Triangle MicroWorks DNP3畸形数据Set/Device属性处理非法数据访问漏洞

2014-01-03T00:00:00
ID SSV:61265
Type seebug
Reporter Root
Modified 2014-01-03T00:00:00

Description

Triangle MicroWorks是一家总部设在美国的公司,Triangle MicroWorks产品是单机或第三方组件产品,使用各种传输协议与外设/从设备进行通信(OPC Client, IEC 60870-6 (TASE.2/ICCP) Client, IEC 60870-5, DNP3, Modbus)。

Triangle Research DNP3从源代码库(Slave Source Code Library)处理进行数据set和device属性时存在缺陷,可导致访问非法数据访问而使链接该库的应用程序崩溃。 0 Triangle MicroWorks DNP3 Slave Source Code Library 3.12 Triangle MicroWorks SCADA Data Gateway Triangle MicroWorks DNP3 Slave Source Code Library 3.13已经修复该漏洞,建议用户下载更新:

http://www.trianglemicroworks.com/