发布日期：2016-04-21
更新日期：2016-04-22

受影响系统：

Ecava IntegraXor < 5.0 build 4522

描述：

---

CVE(CAN) ID: CVE-2016-2304

Ecava IntegraXor是创建和运行基于Web的SCADA系统的人机接口的工具集。

Ecava IntegraXor 5.0 build 4522之前版本未在会话cookie的Set-Cookie标头中包含HTTPOnly标签，远程攻击者通过脚本访问此cookie，可获取敏感信息。

<*来源：Steven Seeley （seeleymagic@hotmail.com）
        Marcus Richerson
　
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-16-105-03
*>

建议：

---

厂商补丁：

Ecava
-----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.integraxor.com/download/beta.msi?5.0.4525.2

浏览次数：1705
严重程度：0（网友投票）