发布日期：2015-01-09
更新日期：2015-01-29

受影响系统：

Schneider Electric Unity Pro
Schneider Electric SoMachine
Schneider Electric Modbus Communication Library <= 2.2.6

描述：

---

BUGTRAQ  ID: 72335
CVE(CAN) ID: CVE-2014-9200

施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。

多个Schneider Electric产品在实现上存在远程栈缓冲区溢出漏洞，攻击者可利用此漏洞在受影响上下文中执行任意代码。受影响产品包括：
Unity Pro
SoMachine
SoMove
SoMove Lite
Modbus Communication Library 2.2.6及更早版本
CANopen Communication Library 1.0.2及更早版本
EtherNet/IP Communication Library 1.0.0及更早版本
EM X80 Gateway DTM (MB TCP/SL)
Advantys DTMs (OTB, STB)
KINOS DTM
SOLO DTM
Xantrex DTMs

<*来源：Ariele Caltabiano (kimiya)
  *>

建议：

---

厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.global-download.schneider-electric.com/852575A6007E5FD3/All/109B6EDDBD18DB218525770D002DB

浏览次数：1959
严重程度：0（网友投票）