检测

takebishi Electric DeviceXPlorer OPC 服务器 多个漏洞

high Nessus 插件 ID 24872

语言：

简介

远程 Windows 主机包含容易受到远程任意代码执行影响的应用程序。

描述

据报告，远程 Windows 主机上安装的 Takebishi Electric DeviceXPlorer OPC 服务器版本的数据访问方法中包含多个允许访问内存任意部分的缺陷。

有权访问 OPC 接口的远程攻击者可能会利用这些问题来发现敏感信息、使受影响的服务崩溃或在受影响的主机上执行任意代码。

解决方案

将相应的 DeviceXPlorer OPC Server 升级到 3.12 build3 (3.12.003) 版本。

另见

http://www.neutralbit.com/en/rd/advisories/NB07-07.txt

http://www.neutralbit.com/en/rd/advisories/NB07-08.txt

http://www.neutralbit.com/en/rd/advisories/NB07-09.txt

http://www.neutralbit.com/en/rd/advisories/NB07-10.txt

http://www.neutralbit.com/en/rd/advisories/NB07-17.txt

http://www.faweb.net/us/opc/1231207.html

插件详情

严重性: High

ID: 24872

文件名: scada_devicexplorer_opc_code_exec.nbin

版本: 1.55

类型: local

系列: SCADA

发布时间: 2007/3/23

最近更新时间: 2024/5/20

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 5.9

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

漏洞信息

必需的 KB 项: SCADA/OPC, SMB/Registry/Enumerated

易利用性: No known exploits are available

补丁发布日期: 2006/3/16

漏洞发布日期: 2006/3/21

参考资料信息

CVE: CVE-2007-1319

BID: 23037

CERT: 926551