■
内部网
■
深大主页
首 页
|
自助服务
|
常见问题
|
下载专区
|
故障报修
|
VPN
|
教工区上网登录
|
校园卡
|
联系我们
(关注微信号)
用户指南
· 上网:
怎么开户
|
资费
|
带宽
· 故障报修:
学生区|教工区
· 自助服务:
开户|套餐|续费
·
校外如何访问校园网?
·
如何申请电子邮箱?
·
邮件客户端如何收发邮件?
·
教师手机如何收发邮件?
·
教师邮箱如何使用二次验证?
·
申领教学专用无线麦克风?
·
电子哨兵会议签到指南
网上服务
·
统一身份认证(个人中心)
·
正版软件
·
网络带宽测试
·
失物招领|寻物启事
政策法规
·
《学生区网络使用及收费说明》
·
《学生区网络常见问题汇总》
·
《教工区校园网收费管理规定》
·
《校园网用户管理办法》
·
《互联网安全保护管理办法》
校园网出口实时流量监控图
信息检索
>>网络安全
GECIMPLICITY栈缓冲区溢出漏洞
GE CIMPLICITY栈缓冲区溢出漏洞
CNVD-ID
CNVD-2017-29156
录入时间
2017-10-09
危害级别
高危
评分:10
报送时间
2017-10-09
产生原因
设计错误
归档时间
2017-10-09
引发威胁
管理员访问权限获取
公开时间
2017-10-09
攻击位置
远程
发现时间
2017-10-06
影响对象类型
应用程序漏洞
是否热点漏洞
否
涉及厂商
General Electric
影响产品
General Electric CIMPLICITY <=9.0
CVE ID
CVE-2017-12732
漏洞描述
GE CIMPLICITY是一款HMI软件。 GE CIMPLICITY存在栈缓冲区溢出漏洞,允许远程攻击者利用漏洞提交特殊的请求,使应用程序崩溃或执行任意代码。
参考链接
https://ics-cert.us-cert.gov/advisories/ICSA-17-278-01
解决方案
用户可参考如下厂商提供的安全补丁以修复该漏洞:
https://digitalsupport.ge.com/communities/CC_Contact
厂商补丁
GE CIMPLICITY栈缓冲区溢出漏洞的补丁
补丁编号
CNPD-2017-103267
补丁描述
GE CIMPLICITY是一款HMI软件。 GE CIMPLICITY存在栈缓冲区溢出漏洞,允许远程攻击者利用漏洞提交特殊的请求,使应用程序崩溃或执行任意代码。目前,供应商发布了安全公告及相关补丁信息,修复了此漏洞。
补丁链接
https://digitalsupport.ge.com/communities/CC_Contact
验证信息
未验证
学生区网络:26414134(中国电信)、18476328678(中国移动)
教学办公区网络:26536188
您的IP:18.218.184.214 时间:2024/4/25 23:40:13
版权所有©深圳大学信息中心