Siemens SIMATIC WinCC是德国西门子(Siemens)公司的一套自动化的数据采集与监控(SCADA)系统。该系统提供过程监视、数据采集等功能。 SIMATIC PCS7 8.0 SP1之前版本和其他产品中使用的Siemens WinCC 7.2之前版本中的RegReader ActiveX控件中存在缓冲区溢出漏洞。通过较长的参数,远程攻击者利用该漏洞执行任意代码。
Siemens SIMATIC WinCC是德国西门子(Siemens)公司的一套自动化的数据采集与监控(SCADA)系统。该系统提供过程监视、数据采集等功能。 SIMATIC PCS7 8.0 SP1之前版本和其他产品中使用的Siemens WinCC 7.2之前版本中的RegReader ActiveX控件中存在缓冲区溢出漏洞。通过较长的参数,远程攻击者利用该漏洞执行任意代码。