IEC870IP driver缓冲区溢露马脚安全公告

颁布功夫 2019-10-28

缝隙编号和级别


CVE编号：CVE-2019-13537，危险级别：高危，CVSS分值：厂商自评：7.5，官方未评定


影响版本


AVEVA IEC870IP driver <= 4.14.02


缝隙概述


Schneider Electric AVEVA Vijeo Citect和Schneider Electric AVEVA Citect SCADA都是法国施耐德电气（Schneider Electric）公司的产品。Schneider Electric AVEVA Vijeo Citect是一套数据采集与监控系统（SCADA）软件。Schneider Electric AVEVA Citect SCADA是一套数据采集与监控系统（SCADA）软件。IEC870IP driver是其中的一个驱动法式。


Schneider Electric AVEVA Vijeo Citect和Schneider Electric AVEVA Citect SCADA中的IEC870IP驱动法式4.14.02及之前版本存在缓冲区谬误缝隙。攻击者可利用该缝隙造成服务器端崩溃。


缝隙验证


暂无POC/EXP。


建复建议


目前厂商已颁布升级补丁以建复缝隙，详情请关注厂商主页：https://www.schneider-electric.com。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-290-01