发布日期：2017-12-12
更新日期：2017-12-14

受影响系统：

SAP Plant Connectivity 2.3
SAP Plant Connectivity 15.0

描述：

---

BUGTRAQ  ID: 102145
CVE(CAN) ID: CVE-2017-16690

SAP Plant Connectivity是连接到企业系统及工业物联网的解决方案。

SAP Plant Connectivity 2.3、15.0版本在实现上存在远程代码执行漏洞，远程攻击者利用此漏洞可在受影响应用上下文中执行任意代码。

<*来源：vendor
  *>

建议：

---

厂商补丁：

SAP
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://blog.metasploit.com/2010/08/exploiting-dll-hijacking-flaws.html
http://blogs.technet.com/b/srd/archive/2010/08/23/more-information-about-dll-preloading-remote-attack-vector.aspx
http://www.sap.com
https://blogs.sap.com/2017/12/12/sap-security-patch-day-december-2017/

浏览次数：1441
严重程度：0（网友投票）