GE-Fanuc CIMPLICITY w32rtr.exe 远程堆溢出漏洞
受影响系统：
GE Fanuc CIMPLICITY HMI 6.1 SP6
GE Fanuc CIMPLICITY HMI 6.1 SP5
GE Fanuc CIMPLICITY HMI 6.1 不受影响系统：
GE Fanuc CIMPLICITY 7.0 SIM9 描述：
GE Fanuc CIMPLICITY是工业自动化领域所使用的用于监控和控制SCADA系统的软件。 GE Fanuc CIMPLICITY在处理畸形格式的请求时存在漏洞，远程攻击者可能利用此漏洞控制服务器。 默认监听于32000/TCP端口上的CIMPLICITY进程（w32rtr.exe）中存在堆溢出漏洞。如果远程攻击者向该端口发送了特制报文的话，就可能触发这个溢出，导致进程崩溃或执行任意指令。 厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.gefanuc.com/as_en/products_solutions/hmi_scada/products/proficy_cimplicity.html
GE Fanuc CIMPLICITY HMI 6.1 SP6
GE Fanuc CIMPLICITY HMI 6.1 SP5
GE Fanuc CIMPLICITY HMI 6.1 不受影响系统：
GE Fanuc CIMPLICITY 7.0 SIM9 描述：
GE Fanuc CIMPLICITY是工业自动化领域所使用的用于监控和控制SCADA系统的软件。 GE Fanuc CIMPLICITY在处理畸形格式的请求时存在漏洞，远程攻击者可能利用此漏洞控制服务器。 默认监听于32000/TCP端口上的CIMPLICITY进程（w32rtr.exe）中存在堆溢出漏洞。如果远程攻击者向该端口发送了特制报文的话，就可能触发这个溢出，导致进程崩溃或执行任意指令。 厂商补丁：
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://www.gefanuc.com/as_en/products_solutions/hmi_scada/products/proficy_cimplicity.html
版权声明
本文仅代表作者观点，不代表本站立场。
本文系作者授权发表，未经许可，不得转载。
本文地址：/websafe/loudongfenxi/149634.html
