AVEVA安全漏洞 – 绿盟科技技术博客

【威胁通告】AVEVA InduSoft Web Studio and InTouch Edge HMI高危漏洞CVE-2018-17916，CVE-2018-17914

2018-11-08绿盟科技AVEVA安全漏洞, AVEVA远程代码执行漏洞, CVE-2018-17914, CVE-2018-17916栈溢出漏洞

近日，AVEVA发布安全通告称修复了2个工业软件中的高危漏洞。CVE-2018-17916是一个栈溢出漏洞，攻击者可以发送一个特制的数据包来触发该漏洞，导致在未授权的情况下远程执行代码。CVE-2018-17914源于一个配置文件中的空密码问题，一个未授权的攻击者可以利用受影响软件的相同权限来远程执行代码。