当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Honeywell Experion PKS \'dual_onsrv.exe\'远程代码执行漏洞(CVE-2

     发表日期：2014-12-25 16:07:21

Honeywell Experion PKS \'dual_onsrv.exe\'远程代码执行漏洞(CVE-2014-5435)
BugTraq-ID:71747
CVE-ID:CVE-2014-5435
发布日期：2014-12-18
更新日期：2014-12-24
受影响系统：
Honeywell Experion PKS R43x
Honeywell Experion PKS R41x
Honeywell Experion PKS R40x
详细信息：

Honeywell EPKS用于工业及生产进程的自动化及控制，是分布式控制系统解决方案，包括基于Web的SCADA系统。

Honeywell Experion R40x、R41x、R43x版本中，dual_onsrv.exe模块存在任意内存写漏洞，这可导致远程代码执行或拒绝服务。


来源：
Artem Chaykin
参考信息：
https://ics-cert.us-cert.gov/advisories/ICSA-14-352-01
解决办法：
厂商补丁：

Honeywell
---------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.security.honeywell.com/
https://www.honeywellprocess.com/en-US/support/pages/request-support.aspx
https://www.honeywellprocess.com/en-US/contact-us/pages/default.aspx