IEC870IP driver缓冲区溢出误差清静通告

宣布时间 2019-10-28

误差编号和级别


CVE编号：CVE-2019-13537 ， ，，，，，危险级别：高危 ， ，，，，，CVSS分值：厂商自评：7.5 ， ，，，，，官方未评定


影响版本


AVEVA IEC870IP driver <= 4.14.02


误差概述


Schneider Electric AVEVA Vijeo Citect和Schneider Electric AVEVA Citect SCADA都是法国施耐德电气（Schneider Electric）公司的产品。。。。。。Schneider Electric AVEVA Vijeo Citect是一套数据收罗与监控系统（SCADA）软件。。。。。。Schneider Electric AVEVA Citect SCADA是一套数据收罗与监控系统（SCADA）软件。。。。。。IEC870IP driver是其中的一个驱动程序。。。。。。


Schneider Electric AVEVA Vijeo Citect和Schneider Electric AVEVA Citect SCADA中的IEC870IP驱动程序4.14.02及之前版本保存缓冲区过失误差。。。。。。攻击者可使用该误差造成效劳器端瓦解。。。。。。


误差验证


暂无POC/EXP。。。。。。


修复建议


现在厂商已宣布升级补丁以修复误差 ， ，，，，，详情请关注厂商主页：https://www.schneider-electric.com。。。。。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-290-01