CSWorks LiveData 拒绝服务漏洞

漏洞信息详情

CSWorks LiveData 拒绝服务漏洞

• CNNVD编号：CNNVD-201111-048
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2011-3996
  
• 漏洞类型：
  
  
  资源管理错误
  
• 发布时间：
  
  2011-11-04
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-11-04
  
• 厂        商：
  
  controlsystemworks
• 漏洞来源：

CSWorks 2.0.4115.1之前版本中存在漏洞。由于处理TCP数据包时在LiveData服务中存在未明错误，攻击者可利用该漏洞导致DoS（拒绝服务）。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.controlsystemworks.com/DownloadDescription.aspx

来源: www.controlsystemworks.com

链接:http://www.controlsystemworks.com/ProductHistory.aspx

来源: www.controlsystemworks.com

链接:http://www.controlsystemworks.com/blogengine/post/CSWorks-2041151-security-release.aspx

来源: SECUNIA

名称: 46625

链接:http://secunia.com/advisories/46625

来源: JVNDB

名称: JVNDB-2011-000095

链接:http://jvndb.jvn.jp/jvndb/JVNDB-2011-000095

来源: JVN

名称: JVN#98649286

链接:http://jvn.jp/en/jp/JVN98649286/index.html