发布日期：2014-12-18
更新日期：2014-12-24

受影响系统：

Honeywell Experion PKS R43x
Honeywell Experion PKS R41x
Honeywell Experion PKS R40x

描述：

---

BUGTRAQ  ID: 71747
CVE(CAN) ID: CVE-2014-5435

Honeywell EPKS用于工业及生产进程的自动化及控制，是分布式控制系统解决方案，包括基于Web的SCADA系统。

Honeywell Experion R40x、R41x、R43x版本中，dual_onsrv.exe模块存在任意内存写漏洞，这可导致远程代码执行或拒绝服务。

<*来源：Artem Chaykin
        Gleb Gritsai
        Alexander Tlyapov
        Kirill Nesterov
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-14-352-01
*>

建议：

---

厂商补丁：

Honeywell
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.security.honeywell.com/
https://www.honeywellprocess.com/en-US/support/pages/request-support.aspx
https://www.honeywellprocess.com/en-US/contact-us/pages/default.aspx

浏览次数：2040
严重程度：0（网友投票）