Schneider Electric Wonderware System Platform漏洞
Schneider Electric Wonderware System Platform漏洞
Schneider Electric Wonderware System Platform漏洞
发布日期:2015-06-18
更新日期:2015-06-22
受影响系统:
Schneider Electric Wonderware System Platform <= 2014 R2
描述:
CVE(CAN) ID: CVE-2015-3940
Wonderware System Platform是应用在多个领域的系统平台。
Schneider Electric的Wonderware InTouch, Application Server, Historian, SuiteLink应用中存在固定搜索路径漏洞,成功利用此漏洞可使攻击者安装并执行恶意代码。
<*来源:Ivan Sanchez
链接:https://ics-cert.us-cert.gov/advisories/ICSA-15-169-02
*>
建议:
厂商补丁:
Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://gcsresource.invensys.com/tracking/ConfirmDownload.aspx?id=21913
http://software.schneider-electric.com/support/cyber-security-updates/
本文永久更新链接地址:
评论暂时关闭