ClearSCADA 2013 “DNP3Driver.exe”拒绝服务漏洞

ClearSCADA 2013 “DNP3Driver.exe”拒绝服务漏洞

发布日期：2014-01-16
更新日期：2014-01-18

受影响系统：
ClearSCADA ClearSCADA < 2013 R2
描述：
--------------------------------------------------------------------------------
CVE(CAN) ID: CVE-2013-6142

ClearSCADA是集成的SCADA主机平台。

ClearSCADA 2013 R2之前版本处理某些DNP3数据流时，DNP3Driver.exe出现错误，这可使攻击者增加日志文件，并耗尽系统资源，导致应用挂起。

<*来源：Adam Crain
 
  链接：http://secunia.com/advisories/56402/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

ClearSCADA
----------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.clearscada.com/