ABB PCU400 'x87'远程缓冲区溢出漏洞

BUGTRAQ ID: 31391 CVE ID：CVE-2008-2474 CNCVE ID：CNCVE-20082474 ABB PCU400提供基于SCADA的系统中进行先进有效的数据采集所需的功能和性能。 ABB PCU400处理IEC60870-5-101和IEC60870-5-104通信协议存在缓冲区溢出，远程攻击者可以利用漏洞以应用程序权限执行任意指令。 ABB PCU400应用程序作为使用IEC-870-5-104协议的RTUs和SCADA服务器之间的通信网关使用。发送特殊构建的报文到TCP 8087上的X87 WEB接口，可导致攻击者完全访问PCU400服务器。 ABB...

ABB PCU400 vulnerable to buffer overflow

Overview ABB PCU400 contains a vulnerability which can allow a remote, unauthenticated attacker to execute arbitrary code on a vulnerable system. Description The ABB PCU400 application serves as a communication gateway between RTUs that use the IEC-870-5-104 protocol and the SCADA server. The...