当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

多个Schneider Electric产品栈缓冲区溢出漏洞(CVE-2014-9200)

     发表日期：2015-02-03 10:05:15

多个Schneider Electric产品栈缓冲区溢出漏洞(CVE-2014-9200)
BugTraq-ID:72335
CVE-ID:CVE-2014-9200
发布日期：2015-01-09
更新日期：2015-01-29
受影响系统：
Schneider Electric Unity Pro
Schneider Electric SoMachine
Schneider Electric Modbus Communication Library <= 2.2.6
详细信息：

施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。

多个Schneider Electric产品在实现上存在远程栈缓冲区溢出漏洞，攻击者可利用此漏洞在受影响上下文中执行任意代码。受影响产品包括：
Unity Pro
SoMachine
SoMove
SoMove Lite
Modbus Communication Library 2.2.6及更早版本
CANopen Communication Library 1.0.2及更早版本
EtherNet/IP Communication Library 1.0.0及更早版本
EM X80 Gateway DTM (MB TCP/SL)
Advantys DTMs (OTB, STB)
KINOS DTM
SOLO DTM
Xantrex DTMs


来源：
Ariele Caltabiano (kimiya)
解决办法：
厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.global-download.schneider-electric.com/852575A6007E5FD3/All/109B6EDDBD18DB218525770D002DB