多个Invensys产品远程堆缓冲区溢出漏洞(CNVD-2012-1691)

CVE编号

CVE-2012-0258

利用情况

暂无

补丁情况

N/A

披露时间

2012-04-03
漏洞描述
英维思(Invensys)是面向制造业和基础设施产业的领先自动化和信息技术、系统、软件解决方案、服务和咨询供应商。 Invensys向WWCabFile组件的"AddFile"成员发送超长字符串数据可触发基于堆的溢出,可覆盖函数指针,攻击者执行任意代码。
解决建议
用户可参考如下供应商提供的安全公告获得补丁信息:https://wdnresource.wonderware.com/support/docs/_SecurityBulletins/Security_Bulletin_LFSEC00000071.pdf
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 invensys archestra_application_object_toolkit * Up to
(including)
3.2
运行在以下环境
应用 invensys foxboro_control_software * Up to
(including)
3.1
运行在以下环境
应用 invensys infusion_control_edition * Up to
(including)
2.5
运行在以下环境
应用 invensys infusion_foundation_edition * Up to
(including)
2.5
运行在以下环境
应用 invensys infusion_scada * Up to
(including)
2.5
运行在以下环境
应用 invensys intouch 10.0 -
运行在以下环境
应用 invensys intouch 10.5 -
运行在以下环境
应用 invensys wonderware_application_server * Up to
(including)
2012
运行在以下环境
应用 invensys wonderware_information_server * Up to
(including)
4.5
运行在以下环境
应用 invensys wonderware_information_server 3.1 -
运行在以下环境
应用 invensys wonderware_information_server 4.0 -
CVSS3评分
6.8
  • 攻击路径
    网络
  • 攻击复杂度
    N/A
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
    需要
  • 可用性
    部分地
  • 保密性
    部分地
  • 完整性
    部分地
CWE-ID 漏洞类型
CWE-119 内存缓冲区边界内操作的限制不恰当
阿里云安全产品覆盖情况