发布日期：2019-08-01
更新日期：2019-08-01

受影响系统：

Schneider Electric Interactive Graphical Scada System 14
Schneider Electric Interactive Graphical Scada System 13

不受影响系统：

Schneider Electric Interactive Graphical Scada System 14.0.0.19120
Schneider Electric Interactive Graphical Scada System 13.0.0.19140

描述：

---

BUGTRAQ  ID: 109150
CVE(CAN) ID: CVE-2019-6827

施耐德电气交互式图形SCADA系统是法国施耐德电气公司的一套用于监控和控制工业过程的SCADA（数据采集与监控系统）系统。
施耐德电气交互式图形SCADA 系统 14及之前版本中存在越界写入漏洞。攻击者可利用该漏洞在受影响应用程序的上下文中执行任意代码或导致应用程序崩溃，从而拒绝向合法用户提供服务。

<*来源：9SG Security Team的mdm和rgod
  
  链接：https://www.us-cert.gov/ics/advisories/icsa-19-192-06
*>

建议：

---

厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www2.schneider-electric.com/sites/corporate/en/support/cybersecurity/

浏览次数：2782
严重程度：0（网友投票）