Schneider Electric OPC Factory Server权限提升漏洞

CVE编号

CVE-2014-0774

利用情况

暂无

补丁情况

N/A

披露时间

2014-02-28

漏洞描述

Schneider Electric为100多个国家的能源及基础设施、工业、数据中心及网络、楼宇和住宅市场提供整体解决方案。其中多个产品使用的SESU工具用于更新windows PC系统上的软件。 Schneider Electric OPC Factory Server (OFS) TLXCDSUOFS33 - 3.35, TLXCDSTOFS33 - 3.35, TLXCDLUOFS33 - 3.35, TLXCDLTOFS33 - 3.35,和TLXCDLFOFS33 - 3.35的C++ sample client存在堆缓冲区溢出漏洞，允许本地用户通过包括配置文件的向量获得权限提升。<br>

解决建议

OFS V3.4已修复此漏洞，建议用户下载使用：
http://download.schneider-electric.com

参考链接
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202014-031-01
http://ics-cert.us-cert.gov/advisories/ICSA-14-058-02
http://www.securityfocus.com/bid/65871

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	schneider-electric	ofs_test_client_tlxcdlfofs33	3.35	-
	运行在以下环境
	应用	schneider-electric	ofs_test_client_tlxcdltofs33	3.35	-
	运行在以下环境
	应用	schneider-electric	ofs_test_client_tlxcdluofs33	3.35	-
	运行在以下环境
	应用	schneider-electric	ofs_test_client_tlxcdstofs33	3.35	-
	运行在以下环境
	应用	schneider-electric	ofs_test_client_tlxcdsuofs33	3.35	-
	运行在以下环境
	应用	schneider-electric	opc_factory_server	3.35	-

CVSS3评分 6.9

• 攻击路径 本地
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 需要
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:L/AC:M/Au:N/C:C/I:C/A:C CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当