GE Proficy iFix HMI/SCADA任意代码执行漏洞

漏洞信息详情

GE Proficy iFix HMI/SCADA任意代码执行漏洞

• CNNVD编号：CNNVD-201112-397
• 危害等级： 超危
  
  
• CVE编号：
  
  
• 漏洞类型：
  
  

• 发布时间：
  
  2011-12-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2011-12-22
  
• 厂        商：
• 漏洞来源：
  Luigi Auriemma

GE Proficy iFix HMI/SCADA的installations中存在漏洞，远程攻击者可利用该漏洞执行任意代码。对于利用这个漏洞来说并不需要认证。通过默认TCP端口号14000监听的ihDataArchiver.exe进程中存在特殊的漏洞。在这个模块中的代码信任一个通过网络提供的值，并且使它作为把用户提供的数据复制到堆缓冲区的数组长度，通过提供一个足够大的值，缓冲区可能会溢出导致在运行服务的用户上下文中执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://support.ge-ip.com/support/index?page=kbchannel&id=S:KB14493

来源：www.zerodayinitiative.com

连接：http://www.zerodayinitiative.com/advisories/ZDI-11-320