Tellus Lite V-Simulator和V-Server Lite 緩沖區(qū)錯(cuò)誤漏洞
  • CNNVD編號(hào):CNNVD-202110-1848
  • 危害等級(jí): 高危 
  • CVE編號(hào):CVE-2021-38419
  • 漏洞類(lèi)型: 緩沖區(qū)錯(cuò)誤
  • 威脅類(lèi)型:未知
  • 廠       商:未知
  • 漏洞來(lái)源:國(guó)家信息安全漏洞庫(kù)
  • 發(fā)布時(shí)間:2021-10-28
  • 更新時(shí)間:2021-10-28

漏洞簡(jiǎn)介

Fuji Electric Tellus Lite V-Simulator和Fuji Electric V-Server Lite都是日本Fuji Electric公司的產(chǎn)品。Fuji Electric Tellus Lite V-Simulator是一款用于工業(yè)環(huán)境的遠(yuǎn)程監(jiān)控軟件。Fuji Electric V-Server Lite是一款用于工業(yè)環(huán)境的遠(yuǎn)程監(jiān)控軟件。該軟件可收集PLC、溫度控制器、逆變器等設(shè)備的信息。

Tellus Lite V-Simulator和V-Server Lite存在緩沖區(qū)錯(cuò)誤漏洞,該漏洞源于應(yīng)用容易受到不受信任的指針取消引用的影響,這可能允許攻擊者執(zhí)行任意代碼并導(dǎo)致應(yīng)用程序崩潰。

漏洞公示

目前廠商已發(fā)布升級(jí)補(bǔ)丁以修復(fù)漏洞,補(bǔ)丁獲取鏈接:

參考網(wǎng)站

來(lái)源:us-cert.cisa.gov

鏈接:https://us-cert.cisa.gov/ics/advisories/icsa-21-299-01

受影響實(shí)體

暫無(wú)

補(bǔ)丁