发布日期：2014-12-18
更新日期：2014-12-24

受影响系统：

Honeywell Experion PKS R43x
Honeywell Experion PKS R41x
Honeywell Experion PKS R40x

描述：

---

BUGTRAQ  ID: 71749
CVE(CAN) ID: CVE-2014-9187

Honeywell EPKS用于工业及生产进程的自动化及控制，是分布式控制系统解决方案，包括基于Web的SCADA系统。

Honeywell Experion R40x、R41x、R43x版本中，confd.exe, dual_onsrv.exe, hscodbcn.exe, ripsd.exe模块存在多个堆缓冲区溢出漏洞，这可导致远程代码执行或拒绝服务。

<*来源：Artem Chaykin
        Gleb Gritsai
        Alexander Tlyapov
        Kirill Nesterov
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-14-352-01
*>

建议：

---

厂商补丁：

Honeywell
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.security.honeywell.com/
https://www.honeywellprocess.com/en-US/support/pages/request-support.aspx
https://www.honeywellprocess.com/en-US/contact-us/pages/default.aspx

浏览次数：2239
严重程度：0（网友投票）