7-Technologies IGSS缓冲区溢出漏洞

漏洞信息详情

7-Technologies IGSS缓冲区溢出漏洞

• CNNVD编号：CNNVD-201112-405
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2011-4537
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  1900-01-01
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-01-06
  
• 厂        商：
  
  7t
• 漏洞来源：
  Celil Unuver of Si…

IGSS是用于监控工业流程的SCADA系统。

7-Technologies Interactive Graphical SCADA System 9.0.0.11355及之前版本中存在缓冲区溢出漏洞。远程攻击者可利用该漏洞在受影响的应用程序上下文中执行任意代码，攻击失败可能导致拒绝服务。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.7t.dk/igss/igssupdates/v90/progupdatesv90.zip

来源:US-CERT Security Bulletin

链接:http://www.us-cert.gov/control_systems/pdf/ICSA-11-355-01-7.pdf

来源: XF

名称: igss-packets-bo(71931)

链接:http://xforce.iss.net/xforce/xfdb/71931

来源: OSVDB

名称: 77977

链接:http://www.osvdb.org/77977

来源: BID

名称: 51157

链接:http://www.securityfocus.com/bid/51157
来源：NSFOCUS
名称：18381
链接：http://www.nsfocus.net/vulndb/18381