Iconics GENESIS32 ActiveX控件远程代码执行漏洞(CVE-2014-0758)

Linux大全评论943 views阅读模式

发布日期:2014-02-20
更新日期:2014-02-24

受影响系统:
ICONICS GENESIS32 8.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 65706
CVE(CAN) ID: CVE-2014-0758

ICONICS GENESIS32是用于商业设施、能源、食品、农业、医疗、水利的Scada产品。

GENESIS32 8.0, 8.02, 8.04, 8.05版本的GenLaunch.htm文件使用的ActiveX控件不安全,远程攻击者通过诱使用户浏览恶意网页,在未经身份验证或权限提升的情况下,即可利用此漏洞执行任意代码。

<*来源:NCCIC/ICS-CERT
 
  链接:http://www.securelist.com/en/advisories/57034
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

企鹅博客
  • 本文由 发表于 2019年7月17日 09:12:48
  • 转载请务必保留本文链接:https://www.qieseo.com/155620.html

发表评论