ABB Robot Communications Runtime缓冲区溢出漏洞

漏洞信息详情

ABB Robot Communications Runtime缓冲区溢出漏洞

• CNNVD编号：CNNVD-201203-197
• 危害等级： 超危
  
  
• CVE编号：
  CVE-2012-0245
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2012-03-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-03-12
  
• 厂        商：
  
  abb
• 漏洞来源：

ABB Robot Communications Runtime 5.14.02之前版本的RobNetScanHost.exe被用于ABB Interlink Module 、IRC5 OPC Server、PC SDK 、PickMaster 3 和5、RobView 5、RobotStudio 、WebWare SDK 和WebWare Server 中时存在多个基于栈的缓冲区溢出漏洞。远程攻击者可利用漏洞借助特制（1）0xA或（2）0xE Netscan数据包，执行任意代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www05.abb.com/global/scot/scot348.nsf/veritydisplay/f261be074480dc24c12579a00049ecd5/$file/si10227a1%20vulnerability%20security%20advisory.pdf

来源:US-CERT Security Bulletin

链接:http://www.us-cert.gov/control_systems/pdf/ICSA-12-059-01.pdf

来源: www05.abb.com

链接:http://www05.abb.com/global/scot/scot348.nsf/veritydisplay/f261be074480dc24c12579a00049ecd5/$file/si10227a1%20vulnerability%20security%20advisory.pdf

来源: www.zerodayinitiative.com

链接:http://www.zerodayinitiative.com/advisories/ZDI-12-033/

来源: SECUNIA

名称: 48090

链接:http://secunia.com/advisories/48090