发布日期：2021-01-11
更新日期：2021-04-26

受影响系统：

FreyrSCADA IEC-60879-5-104 Server Simulator 21.04.028

描述：

---

CVE(CAN) ID: CVE--2020-13559

FreyrSCADA的IEC104服务器模拟器是根据IEC104协议规范构建的高保真模拟器，可用于测试和开发符合IEC104的工具和产品。
FreyrSCADA IEC-60879-5-104 Server Simulator 21.04.028的流量记录功能存在拒绝服务漏洞。攻击者可借助特制的数据包利用该漏洞导致拒绝服务。


<*来源：Jared Rittle (Cisco Talos)
  *>

建议：

---

厂商补丁：

FreyrSCADA
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1174
https://www.freyrscada.com/iec-60870-5-104.php

浏览次数：1946
严重程度：0（网友投票）