正文

Schneider Electric Eurotherm by Schneider Electric GUIcon 安全漏洞

admin
admin V管理员 /0 评论 /10 阅读
0222
此篇文章发布距今已超过1229天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Schneider Electric Eurotherm by Schneider Electric GUIcon 安全漏洞

  • CNNVD编号：CNNVD-201812-660
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2018-7815
  • 漏洞类型： 资料不足
  • 发布时间： 2018-12-14
  • 威胁类型： 远程
  • 更新时间： 2019-04-01
  • 厂        商：
  • 漏洞来源：

漏洞简介

Schneider Electric Eurotherm by Schneider Electric GUIcon是法国施耐德电气（Schneider Electric）公司的一套图形用户界面编程软件。

Schneider Electric Eurotherm by Schneider Electric GUIcon 2.0（Gold Build 683.0）版本中的c3core.dll文件存在类型混淆漏洞。远程攻击者可利用该漏洞在解析GD1文件时执行代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.schneider-electric.com/en/download/document/SEVD-2018-338-01/

参考网址

来源:www.schneider-electric.com

链接:https://www.schneider-electric.com/ww/en/download/document/SEVD-2018-338-01Vendor Advisory

来源:www.securityfocus.com

链接:http://www.securityfocus.com/bid/106218Third Party AdvisoryVDB Entry

来源:ics-cert.us-cert.gov

链接:https://ics-cert.us-cert.gov/advisories/ICSA-18-347-01

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2018-7815

受影响实体

    暂无


补丁

  • Schneider Electric Eurotherm by Schneider Electric GUIcon 安全漏洞的修复措施
    <!--
    2018-12-14
    -->