IEC870IP driver缓冲区溢出误差清静通告

宣布时间 2019-10-28

误差编号和级别


CVE编号：CVE-2019-13537，，，，，，危险级别：高危，，，，，，CVSS分值：厂商自评：7.5，，，，，，官方未评定


影响版本


AVEVA IEC870IP driver <= 4.14.02


误差概述


Schneider Electric AVEVA Vijeo Citect和Schneider Electric AVEVA Citect SCADA都是法国施耐德电气（Schneider Electric）公司的产品。。。 。。。。。Schneider Electric AVEVA Vijeo Citect是一套数据收罗与监控系统（SCADA）软件。。。 。。。。。Schneider Electric AVEVA Citect SCADA是一套数据收罗与监控系统（SCADA）软件。。。 。。。。。IEC870IP driver是其中的一个驱动程序。。。 。。。。。


Schneider Electric AVEVA Vijeo Citect和Schneider Electric AVEVA Citect SCADA中的IEC870IP驱动程序4.14.02及之前版本保存缓冲区过失误差。。。 。。。。。攻击者可使用该误差造成效劳器端瓦解。。。 。。。。。


误差验证


暂无POC/EXP。。。 。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，，，，详情请关注厂商主页：https://www.schneider-electric.com。。。 。。。。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-290-01