Invensys Wonderware 多个产品不安全库加载漏洞 CVE-2012-3005 CNNVD-201207-432
6.9
AV
AC
AU
C
I
A
发布：
2012-07-26
修订：
2012-07-30
Invensys Wonderware多个产品中存在漏洞，可被恶意攻击者利用操控用户的系统。该漏洞源于应用程序在不安全方式中加载库。攻击者可利用该漏洞通过诱使用户打开位于远程WebDAV或SMB分享的项目文件加载任意库。以下产品中存在漏洞：InTouch 2012版本和早期版本、Wonderware Application Server 2012版本和早期版本、Wonderware Information Server 4.5版本和早期版本、Foxboro Control Software 4.0版本和早期版本、InFusion CE/FE/SCADA 2.5版本和早期版本、InBatch 9.5 SP1版本和早期版本、Wonderware Historian 10.0 SP1版本和早期版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有14条受影响产品信息
