发布日期：2013-04-11
更新日期：2013-04-11

受影响系统：

General Electric Proficy HMI/SCADA-CIMPLICITY

描述：

---

CVE(CAN) ID: CVE-2013-2823

Proficy Plant Applications是业务管理软件产品。

GE Intelligent Platforms Proficy HMI/SCADA - CIMPLICITY及iFIX中，DNPDrv.exe中使用的Catapult DNP3 I/O驱动程序7.2.0.60之前版本、GE Intelligent Platforms Proficy DNP3 I/O驱动程序7.20k之前版本，允许物理位置接近的攻击者通过串行线内的特制输入，利用此漏洞造成拒绝服务。

<*来源：GE
  *>

建议：

---

厂商补丁：

General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://ics-cert.us-cert.gov/advisories/ICSA-13-297-01
http://ics-cert.us-cert.gov/advisories/ICSA-13-297-02
http://support.ge-ip.com/support/index?page=kbchannel&id=S:KB15805
http://support.ge-ip.com/support/resources/sites/GE_FANUC_SUPPORT/content/live/KB/15000/KB15805/en_US/GEIP13-04%20Security%20Advisory%20-%20Proficy%20HMI%20SCADA%20DNP3%20Driver%20from%20Catapult%20Software.pdf

浏览次数：1363
严重程度：0（网友投票）