发布日期：2021-11-05
更新日期：2021-11-11

受影响系统：

AzeoTech DAQFactory <= 18.1 Build 2347

描述：

---

CVE(CAN) ID: CVE-2021-42698

AzeoTech DAQFactory是提供您轻松创建 HMI/SCADA 应用程序所需的工具。
AzeoTech DAQFactory 18.1 Build 2347及之前版本存在数据反序列化漏洞。该漏洞源于程序以二进制序列化数据的形式存储项目文件。攻击者可利用该漏洞通过读取和反序列化内存中的原始对象导致内存损坏。

<**>

建议：

---

厂商补丁：

AzeoTech
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.azeotech.com/j/index.php

浏览次数：841
严重程度：0（网友投票）