漏洞名称: Schneider Electric ClearSCADA 安全漏洞
CNNVD编号: CNNVD-201702-591
发布时间: 2017-02-17
更新时间: 2017-04-12
危害等级:  
漏洞类型: 资料不足
威胁类型:
CVE编号: CVE-2017-6021

Schneider Electric ClearSCADA是法国施耐德电气(Schneider Electric)公司的一套专为具有多个远程控制器和传感器的SCADA系统所设计的开放软件平台,也是遥测和远程SCADA系统解决方案的重要组成部分,用于远程管理关键基础设施。

Schneider Electric ClearSCADA中存在拒绝服务漏洞。攻击者可利用该漏洞造成ClearSCADA服务器进程和ClearSCADA通信驱动器进程中断。以下版本受到影响:ClearSCADA 2014 R1 (build 75.5210)及之前的版本,ClearSCADA 2014 R1.1 (build 75.5387)及之前的版本,ClearSCADA 2015 R1 (build 76.5648)及之前的版本,ClearSCADA 2015 R2 (build 77.5882)及之前的版本。

目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
        http://www.schneider-electric.com/en/download/document/SEVD-2017-060-01/

来源:ics-cert.us-cert.gov
链接:https://ics-cert.us-cert.gov/advisories/ICSA-17-068-01

   
 

暂无数据

暂无数据