Schneider Electric IGSS Data Server alarm data缓冲区溢出漏洞

 漏洞资讯     |      2023-06-20

一、漏洞分析

漏洞编号：CNVD-2023-43572

公开日期：2023-06-02

危害级别：高 (AV:N/AC:L/Au:S/C:C/I:C/A:C)

二、漏洞描述

Schneider Electric Igss Data Server是法国施耐德电气（Schneider Electric）公司的一个交互式图形Scada系统的数据服务器。

Schneider Electric IGSS Data Server 15.0.0.22140之前版本存在缓冲区溢出漏洞，该漏洞源于在处理不受信任的输入时出现边界错误。攻击者可利用该漏洞发送特制的alarm data消息，触发内存破坏并在目标系统上执行任意代码。

漏洞类型：通用型漏洞

三、影响产品

Schneider Electric IGSS Data Server <15.0.0.22140

The Schneider Electric IGSS Data Server< 15.0.0.22140

四、漏洞解决方案

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

http://download.schneider-electric.com/files?p_enDocType=Security+and+Safety+Notice&p_File_Name=SEVD-2022-165-01_IGSS_Security_Notification.pdf