CVE:CVE-2018-10628
CNNVD:CNNVD-201807-1792
AVEVA InTouch是英国AVEVA Group plc公司的一套嵌入式HMI软件包。该产品为HMI客户端提供读取、写入标签和事件监控功能。
AVEVA InTouch中存在安全漏洞。远程攻击者可通过发送特制的数据包利用该漏洞以InTouch View进程权限执行代码。以下版本受到影响：AVEVA InTouch 2014 R2 SP1及之前版本，InTouch 2017版本，InTouch 2017 Update 1版本，InTouch 2017 Update 2版本。
solution:Upgrade aveva intouch_2014 to a higher version than r2,r2:sp1,and avoid the version r2,r2:sp1; Upgrade aveva intouch_2017 to a higher version than -,-:update_1,-:update_2,and avoid the version -:update_1,-:update_2