Fuji Electric V-Server缓冲区溢露马脚安全公告

颁布功夫 2019-11-11

缝隙编号和级别


CVE编号：CVE-2019-18240 ，，，，，危险级别：严沉 ，，，，，CVSS分值：厂商自评：7.8 ，，，，，官方：9.8


影响版本


Fuji Electric V-Server 3.3.22.0

Fuji Electric V-Server 4.0.0.0

Fuji Electric V-Server 4.0.1.0

Fuji Electric V-Server 4.0.3.0

Fuji Electric V-Server 4.0.4.0

Fuji Electric V-Server 4.0.6.0


缝隙概述


Fuji Electric V-Server是日本富士电机（Fuji Electric）公司的一套用于网络和治理实时现场数据的软件。。。。。。


Fuji Electric V-Server中存在基于堆的缓冲区溢露马脚 ，，，，，允许远程攻击者能够利用缝隙提交特殊的要求 ，，，，，可使利用法式崩溃唬�； ；；蛑葱兴烈獯�。。。。。。


缝隙验证


暂无EXP/POC。。。。。。


建复建议


升级Fuji Electric V-Server至4.0.7.0版本。。。。。。


参考链接


https://www.us-cert.gov/ics/advisories/icsa-19-311-02