AVEVA InduSoft Web Studio / InTouch Machine Edition 命令 81 mbstowcs() 中存在堆栈溢出

critical Nessus 插件 ID 111466

语言：

简介

AVEVA InduSoft Web Studio 或 InTouch Machine Edition 受到远程代码执行漏洞的影响。

描述

由于处理侦听默认端口 1234 的 TCPIP 服务器中的命令 81 时出现堆栈溢出情况，导致远程主机上运行的 AVEVA InduSoft Web Studio (IWS) 或 InTouch Machine Edition (ITME) 受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特别构建的数据包，执行任意代码。

解决方案

应用 InduSoft Web Studio v8.1 Hotfix 81.1.00.08 和 InTouch Machine 版本 v8.1 Hotfix 81.1.00.08。

另见

http://www.nessus.org/u?ed4e5b3a

https://ics-cert.us-cert.gov/advisories/ICSA-18-200-01

插件详情

严重性: Critical

ID: 111466

文件名: scada_aveva_iws_itme_cve-2018-10620.nbin

版本: 1.39

类型: remote

系列: SCADA

发布时间: 2018/7/31

最近更新时间: 2023/5/31

配置: 启用彻底检查

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

时间矢量: CVSS2#E:U/RL:OF/RC:C

CVSS 分数来源: CVE-2018-10620

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.5

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:schneider_electric:indusoft_web_studio, x-cpe:/a:schneider_electric:wonderware_intouch_machine_edition

易利用性: No known exploits are available

补丁发布日期: 2018/7/27

漏洞发布日期: 2018/7/13

参考资料信息

CVE: CVE-2018-10620

ICSA: 18-200-01

TRA: TRA-2018-19