当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Honeywell Experion PKS多个堆缓冲区溢出漏洞(CVE-2014-9187)

     发表日期：2014-12-25 16:06:51

Honeywell Experion PKS多个堆缓冲区溢出漏洞(CVE-2014-9187)
BugTraq-ID:71749
CVE-ID:CVE-2014-9187
发布日期：2014-12-18
更新日期：2014-12-24
受影响系统：
Honeywell Experion PKS R43x
Honeywell Experion PKS R41x
Honeywell Experion PKS R40x
详细信息：
 
Honeywell EPKS用于工业及生产进程的自动化及控制，是分布式控制系统解决方案，包括基于Web的SCADA系统。  
 
Honeywell Experion R40x、R41x、R43x版本中，confd.exe, dual_onsrv.exe, hscodbcn.exe, ripsd.exe模块存在多个堆缓冲区溢出漏洞，这可导致远程代码执行或拒绝服务。
 
 
来源：
Artem Chaykin
参考信息：
https://ics-cert.us-cert.gov/advisories/ICSA-14-352-01
解决办法：
厂商补丁：
 
Honeywell
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：  
 
http://www.security.honeywell.com/   
https://www.honeywellprocess.com/en-US/support/pages/request-support.aspx  
https://www.honeywellprocess.com/en-US/contact-us/pages/default.aspx