漏洞详情
| CNVD编号 | CNVD-2017-04198 |
|---|---|
| 漏洞标题 | SCADA引擎BACnetOPCServer存在dll劫持漏洞 |
| 严重等级 | 中 |
| 影响产品 | SCADA BACnetOPCServer 2.1.371.24 |
| 漏洞类型 | 通用软硬件漏洞 |
| 发现时间 | 2017-04-05 |
| 公开时间 | 2017-05-20 |
| 发现者 | 沈振冬 |
| 解决方案 | 厂商尚未提供漏洞修补方案，请关注厂商主页及时更新： http://www.scadaengine.com/ |
| 漏洞描述 | SCADA系统是一款数据采集与监视控制系统。BACnetOPCServer是SCADA引擎的服务器软件。 BACnetOPCServer软件的BACnSvrTest.exe组件由于不安全装载库文件导致存在DLL劫持漏洞，攻击者可通过构造恶意应用并置放于特定路径中，使应用程序恶意加载DLL，执行任意命令。 |
返回漏洞库首页
