漏洞详情

CNVD编号	CNVD-2017-07253
漏洞标题	Wonderware Historian客户端本地XML外部实体注入漏洞
严重等级	中
影响产品	Schneider Electric Wonderware Historian Client <=2014 R2 SP1
漏洞类型	通用软硬件漏洞
发现时间	2017-05-03
公开时间	2017-05-23
发现者	Andrey Zhukov from USSC
解决方案	用户可参考如下厂商提供的安全补丁以修复该漏洞： https://www.schneiderelectric.com/
漏洞描述	Schneider Electric Wonderware Historian是法国施耐德电气（Schneider Electric）公司的一套用于将高速数据采集存储系统与传统的关系数据库管理系统相结合的工业数据管理软件。 Wonderware Historian Client存在本地XML外部实体注入漏洞。本地攻击者可以利用该漏洞来访问敏感信息和导致拒绝服务。

返回漏洞库首页