InduSoft Web Studio NTWebServer目录穿越漏洞

InduSoft Web Studio NTWebServer目录穿越漏洞

发布日期：2012-10-07
更新日期：2012-10-12

受影响系统：
indusoft Indusoft Web Studio 7.x
indusoft Indusoft Web Studio 6.1
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2011-1900

InduSoft Web Studio是用于开发人机界面、监督控制和数据采集的SCADA系统和嵌入式仪表解决方案。

InduSoft Web Studio 6.1、7.0+Patch 1的7.x内的NTWebServer存在目录穿越漏洞，可允许远程攻击者通过无效请求执行任意代码。

<*来源：vendor
 
  链接：http://www.indusoft.com/hotfixes/hotfixes.php
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

indusoft
--------
indusoft已经为此发布了一个安全公告（hotfixes）以及相应补丁:

hotfixes：Security Updates and Hotfixes

链接：http://www.indusoft.com/hotfixes/hotfixes.php