Honeywell Experion PKS文件包含漏洞工業控制系統信息安全產業聯盟

歡迎您訪問工業控制系統信息安全產業聯盟網！

官方微信

Honeywell Experion PKS文件包含漏洞

點擊數：1792 發布時間：2015-02-13 13:04

來源：國家信息安全漏洞共享平臺報送者:恒安嘉新

CNVD-ID
發布時間	2014-12-25
危害級別	中 (AV:N/AC:M/Au:N/C:P/I:N/A:N)
影響產品	Honeywell Experion PKS R40x(Honeywell Experion PKS R41x(Honeywell Experion PKS R43x(
BUGTRAQ ID	71753
CVE ID	CVE-2014-9186
漏洞描述	Honeywell EPKS用于工業及生產進程的自動化及控制，是分布式控制系統解決方案，包括基于Web的SCADA系統。 Honeywell Experion PKS存在文件包含漏洞，因為它未能充分地過濾的用戶提供的輸入。攻擊者可以利用這個漏洞獲得敏感信息或在Web服務器進程的上下文中執行任意腳本代碼。