Schneider Electric Wonderware Historian 安全漏洞

漏洞信息详情

Schneider Electric Wonderware Historian是法国施耐德电气（Schneider Electric）公司的一套用于将高速数据采集存储系统与传统的关系数据库管理系统相结合的工业数据管理软件。

Schneider Electric Wonderware Historian 2014 R2 SP1 P01及之前的版本中存在安全漏洞，该漏洞源于程序使用不安全的默认密码。远程攻击者可利用该漏洞获取未授权的访问权限，执行未授权操作。

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://www.schneider-electric.com/

来源:CONFIRM

链接:http://software.schneider-electric.com/pdf/security-bulletin/lfsec00000115/

来源:BID

链接:https://www.securityfocus.com/bid/95766

来源:MISC

链接:https://ics-cert.us-cert.gov/advisories/ICSA-17-024-01

来源:SECTRACK

链接:http://www.securitytracker.com/id/1037808