CVE:CVE-2013-0685
CNNVD:CNNVD-201305-137
Invensys Wonderware Information Server是英国英维思（Invensys）公司的一款信息服务器产品。该产品通过网络解决方案，可以将工厂性能指标和生产数据方便地向操作、运维和工程人员展示，广泛应用于石油、天然气、化工等行业。
Invensys Wonderware Information Server (WIS) 4.0 SP1SP1，4.5- Portal以及5.0- Portal版本中存在漏洞，该漏洞源于程序没有限制未明的大小值和数量值。远程攻击者可通过未知向量利用该漏洞执行任意代码或导致拒绝服务（资源消耗）。
solution:Upgrade invensys wonderware_information_server to a higher version than 4.0:sp1sp1,4.5,5.0,and avoid the version 4.0:sp1sp1,4.5,5.0