安全研究

安全漏洞
WellinTech KingSCADA栈缓冲区溢出漏洞(CVE-2014-0787)

发布日期:2014-04-08
更新日期:2014-04-10

受影响系统:
Wellintech KingSCADA
描述:
BUGTRAQ  ID: 66709
CVE(CAN) ID: CVE-2014-0787

KingSCADA系列产品是基于Windows的监控和数据采集应用程序。

KingSCADA 3.1.2.13之前版本kxNetDispose.dll模块存在安全漏洞,特制的数据包可使应用覆写结构化异常处理程序(SEH),造成栈缓冲区溢出,从而执行任意代码。

<*来源:anonymous
  
  链接:https://ics-cert.us-cert.gov/advisories/ICSA-14-098-02
*>

建议:
厂商补丁:

Wellintech
----------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.wellintech.com/index.php?option=com_content&view=article&id=56&Itemid=11

浏览次数:2171
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障