Schneider Electric Wonderware System Platform漏洞

Schneider Electric Wonderware System Platform漏洞
发布日期：2015-06-18
更新日期：2015-06-22

受影响系统：

Schneider Electric Wonderware System Platform <= 2014 R2

描述：

CVE（CAN） ID: CVE-2015-3940

Wonderware System Platform是应用在多个领域的系统平台。

Schneider Electric的Wonderware InTouch, Application Server, Historian, SuiteLink应用中存在固定搜索路径漏洞，成功利用此漏洞可使攻击者安装并执行恶意代码。

<*来源：Ivan Sanchez

链接：https://ics-cert.us-cert.gov/advisories/ICSA-15-169-02
*>

建议：

厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://gcsresource.invensys.com/tracking/ConfirmDownload.aspx？id=21913
http://software.schneider-electric.com/support/cyber-security-updates/