Schneider Electric Wonderware Historian Client 安全漏洞

漏洞信息详情

Schneider Electric Wonderware Historian Client是法国施耐德电气（Schneider Electric）公司的一套用于将高速数据采集存储系统与传统的关系数据库管理系统相结合的工业数据管理软件客户端。

Schneider Electric Wonderware Historian Client 2014 R2 SP1及之前的版本中存在安全漏洞。攻击者可通过提交恶意的输入利用该漏洞造成拒绝服务，或泄露服务器的文件内容。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://software.schneider-electric.com/pdf/security-bulletin/lfsec00000120/

来源:BID

链接:http://www.securityfocus.com/bid/98254

来源:MISC

链接:http://software.schneider-electric.com/pdf/security-bulletin/lfsec00000120/

来源:MISC

链接:https://ics-cert.us-cert.gov/advisories/ICSA-17-122-01 来源：NSFOCUS 名称：36601 链接：http://www.nsfocus.net/vulndb/36601