发布日期：2023-12-05
更新日期：2023-12-25

受影响系统：

Softing Softing OPC Suite < 5.30

描述：

---

CVE(CAN) ID: CVE-2023-37572

Softing OPC Suite是德国Softing公司提供的一套工具，用于实现OPC（OLE for Process Control，过程控制对象链接）标准的功能。
Softing OPC Suite 5.30之前版本存在访问控制错误漏洞，攻击者可利用该漏洞通过OSF_discovery服务中的弱权限获取敏感信息。

<*链接：https://industrial.softing.com/fileadmin/psirt/downloads/2023/syt-2023-5.html
*>

建议：

---

厂商补丁：

Softing
-------
Softing已经为此发布了一个安全公告（SYT-2023-5）以及相应补丁:
SYT-2023-5：SYT-2023-5: Improper access control vulnerability in OPC Suite
链接：https://industrial.softing.com/fileadmin/psirt/downloads/2023/syt-2023-5.html

浏览次数：271
严重程度：0（网友投票）