发布日期：2014-10-16
更新日期：2015-01-20

受影响系统：

General Electric Proficy HMI/SCADA-CIMPLICITY <= 8.2

描述：

---

BUGTRAQ  ID: 72096
CVE(CAN) ID: CVE-2014-2355

GE Proficy CIMPLICITY是客户端/服务器业务可视化和控制解决方案。

Proficy HMI/SCADA–CIMPLICITY 8.2及之前版本中，CIMPLICITY CimView及CIMPLICITY CimEdit组件处理精心构造的CIMPLICITY屏面文件(.CIM)信息时存在安全漏洞，可导致内存访问破坏及任意代码执行。此漏洞无法远程利用，并且需要有用户互动才能利用。

<*来源：Said Arfi
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-14-289-02
*>

建议：

---

厂商补丁：

General Electric
----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://support.ge-ip.com/support/index?page=dwchannel&amp;id=DN4219
http://support.ge-ip.com/support/index?page=dwchannel&amp;id=DN4197

浏览次数：1522
严重程度：0（网友投票）