安全研究

安全漏洞
Eaton ELCSoft ELCSimulator栈缓冲区溢出漏洞

发布日期:2017-08-02
更新日期:2017-08-03

受影响系统:
Eaton ELCSoft
描述:
Eaton ELCSoft是可编程逻辑控制软件。

Eaton ELCSoft在ELCSimulator.exe处理网络TCP请求中存在安全漏洞,可使远程攻击者执行任意代码。

<*来源:Ariele Caltabiano (kimiya)
  *>

建议:
厂商补丁:

Eaton
-----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.eaton.com/cybersecurity

参考:http://www.zerodayinitiative.com/advisories/ZDI-17-520

浏览次数:2454
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障