InduSoft Web Studio NTWebServer目录穿越漏洞

发布日期：2012-10-07
更新日期：2012-10-12受影响系统：
indusoft Indusoft Web Studio 7.x
indusoft Indusoft Web Studio 6.1
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2011-1900InduSoft Web Studio是用于开发人机界面、监督控制和数据采集的SCADA系统和嵌入式仪表解决方案。InduSoft Web Studio 6.1、7.0+Patch 1的7.x内的NTWebServer存在目录穿越漏洞，可允许远程攻击者通过无效请求执行任意代码。<*来源：vendor

链接：http://www.indusoft.com/hotfixes/hotfixes.php
*>建议：
--------------------------------------------------------------------------------
厂商补丁：indusoft
--------
indusoft已经为此发布了一个安全公告（hotfixes）以及相应补丁:hotfixes：Security Updates and Hotfixes链接：http://www.indusoft.com/hotfixes/hotfixes.phpLinux Kernel "uname（）"系统调用本地信息泄露漏洞多家厂商网络摄像机远程身份验证绕过漏洞（CVE-2012-3002）相关资讯目录穿越漏洞 InduSoft Web Studio

Schneider Electric InduSoft Web （03/31/2015 08:21:43）
Huawei E585 pocket wifi 2设备目（12/15/2012 09:04:26）
Conceptronic CH3ENAS目录穿越漏洞（09/06/2012 06:16:29）

VMware View Connection Server和（12/17/2012 19:58:37）
JsUpload "/tmp/uploader"目录穿越（12/04/2012 06:49:08）
Sitecom MD-253/MD-254目录穿越漏（09/05/2012 06:19:23）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任