发布日期：2015-06-18
更新日期：2015-06-19

受影响系统：

Schneider Electric Wonderware System Platform <= 2014 R2

描述：

---

CVE(CAN) ID: CVE-2015-3940

Wonderware System Platform是应用在多个领域的系统平台。

Schneider Electric的Wonderware InTouch, Application Server, Historian, SuiteLink应用中存在固定搜索路径漏洞，成功利用此漏洞可使攻击者安装并执行恶意代码。

<*来源：Ivan Sanchez
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-15-169-02
*>

建议：

---

厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://gcsresource.invensys.com/tracking/ConfirmDownload.aspx?id=21913
http://software.schneider-electric.com/support/cyber-security-updates/

浏览次数：1882
严重程度：0（网友投票）