StruxureWare SCADA Expert ClearSCADA < 2013 R2 远程 DoS

medium Nessus 插件 ID 72201

简介

远程 Web 服务器受到远程拒绝服务漏洞的影响。

描述

远程 Web 服务器为低于 2013 R2 的 StruxureWare SCADA Expert ClearSCADA(以前称为 Schneider Electric ClearSCADA)版本。因此,它受到因 DNP3Driver.exe 中的缺陷而造成的一个远程拒绝服务漏洞的影响。

攻击者可能利用此漏洞,通过发送特别构建的 IP 数据包使 DNP3 进程崩溃,从而导致拒绝服务。

解决方案

升级到 ClearSCADA 2013 R2 或更高版本。

另见

http://www.nessus.org/u?81858ea8

插件详情

严重性: Medium

ID: 72201

文件名: scada_clearscada_2013_r2.nbin

版本: 1.94

类型: remote

系列: SCADA

发布时间: 2014/1/29

最近更新时间: 2025/7/14

支持的传感器: Nessus

风险信息

VPR

风险因素: Low

分数: 3.6

CVSS v2

风险因素: Medium

基本分数: 4.3

时间分数: 3.2

矢量: CVSS2#AV:N/AC:M/Au:N/C:N/I:N/A:P

漏洞信息

CPE: cpe:/a:schneider-electric:clearscada

必需的 KB 项: www/ClearSCADA

易利用性: No known exploits are available

补丁发布日期: 2013/12/5

漏洞发布日期: 2013/12/5

参考资料信息

CVE: CVE-2013-6142

BID: 64813

ICSA: 14-014-01