Alstom e-terracontrol是法国Alstom公司的一套在SCADA(实时数据采集系统)中用于监控电力系统的软件。该软件支持通信错误报警、现场数据报告等。 Alstom e-terracontrol软件3.5,3.6以及3.7版本中存在拒绝服务漏洞,该漏洞源于程序没有过滤输入数据。远程攻击者可通过发送特制的DNP3数据包利用该漏洞造成拒绝服务(无限循环)。
Alstom e-terracontrol是法国Alstom公司的一套在SCADA(实时数据采集系统)中用于监控电力系统的软件。该软件支持通信错误报警、现场数据报告等。 Alstom e-terracontrol软件3.5,3.6以及3.7版本中存在拒绝服务漏洞,该漏洞源于程序没有过滤输入数据。远程攻击者可通过发送特制的DNP3数据包利用该漏洞造成拒绝服务(无限循环)。