安全研究

安全漏洞
Cogent Real-Time Systems 多个产品拒绝服务漏洞(CVE-2013-0683)

发布日期:2013-04-08
更新日期:2013-04-08

受影响系统:
Cogent Real-Time Systems Cogent DataHub
Cogent Real-Time Systems OPC DataHub
描述:
CVE(CAN) ID: CVE-2013-0683

Cogent Real-Time Systems是加拿大厂商,生产与控制系统交互的中间件应用。

Cogent Real-Time Systems Cogent DataHub、OPC DataHub等产品的DataSim和DataPid客户端存在安全漏洞,攻击者通过 formatted text 命令内的畸形数据,可造成远程服务器拒绝服务。

<*来源:vendor
  
  链接:http://ics-cert.us-cert.gov/pdf/ICSA-13-095-01.pdf
*>

建议:
厂商补丁:

Cogent Real-Time Systems
------------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.cogentdatahub.com/Products/Cogent_DataHub.html

浏览次数:4141
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障