
國內研華科技(Advantech)生產工業自動化、IoT商品,旗下Advantech WebAccess軟體為跨平台、瀏覽器之人機介面,屬資料採集與監控系統(supervisory control and data acquisition:SCADA),適用於自動化設備動態圖形顯示和即時資料掌控,經Tenable研究員Jacob Baines查測,具有高危險程度stack buffer overflow,CVSS v3評分7.3,攻擊者送出帶有運算碼70022的DCERPC訊息,將觸發BwPAlarm.dll溢位,極可能引發DoSc或RCE,已確定在Windows 2008 R2 SP1平台上WebAccess/SCADA 8.3.2有此漏洞,針對上述重要安全事件,研華公司已升級軟體版本並公告。
影響產品:WebAccess 8.3.2以前版本
解決辦法:取得WebAccess 8.3.3,參考https://support.advantech.com/support/DownloadSRDetail_New.aspx?SR_ID=1-MS9MJV&Doc_Source=Download。
資料來源:
- https://www.tenable.com/security/research/tra-2018-45
- https://ics-cert.us-cert.gov/advisories/ICSA-18-352-02
- http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-18999
- https://www.securityfocus.com/bid/106245/references
- http://www.nsfocus.net/vulndb/42291
- https://support.advantech.com/support/DownloadSRDetail_New.aspx?SR_ID=1-MS9MJV&Doc_Source=Download