CVE:CVE-2011-0488
CNNVD:CNNVD-201101-206
Indusoft是由indusoft公司开发的一套功能强大的人际界面图控设计软件(SCADA)。
发布于Advantech Studio 6.1版本和InduSoft Web Studio 7.0版本中的InduSoft NTWebServer中的测试web服务中的NTWebServer.exe中存在基于栈的缓冲区溢出漏洞。远程攻击者可以借助对TCP端口80的超长请求导致拒绝服务(守护进程崩溃)，或者可能执行任意代码。
solution:Upgrade advantech advantech_studio to a higher version than 6.1,and avoid the version 6.1; Upgrade indusoft web_studio to a higher version than 7.0,and avoid the version 7.0