CVE:CVE-2012-3018
CNNVD:CNNVD-201207-599
ICONICS GENESIS32是美国ICONICS公司的一套面向Web应用、模块化的工控自动化软件（HMI/SCADA）。该软件提供项目开发与协同、可视化数据回放和报警管理等功能。
ICONICS GENESIS32 9.22版本和早期版本、BizViz 9.22版本和早期版本中的Security Configurator组件中的lockout-recovery功能中存在漏洞，该漏洞源于生成验证码时使用不正确的加密算法。本地攻击者可利用该漏洞预测一种挑战响应，绕过目地访问限制并获取管理的访问。
solution:Upgrade iconics genesis32 to a higher version than 9.22,8.05,9.0,9.1,9.01,9.2,9.13,9.20,9.21,and avoid the version (,9.22],8.05,9.0,9.1,9.01,9.2,9.13,9.20,9.21; Upgrade iconics bizviz to a higher version than 9.22,8.05,9.0,9.01,9.1,9.2,9.13,9.20,9.21,and avoid the version (,9.22],8.05,9.0,9.01,9.1,9.2,9.13,9.20,9.21