Delta Electronics Industrial Automation DOPSoft 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202101-255
CVE编号	CVE-2020-27275
发布时间	2021-01-05
更新时间	2021-01-20
漏洞类型	缓冲区错误
漏洞来源	N/A
危险等级	高危
威胁类型	本地
厂商	N/A

漏洞介绍

Delta Electronics Industrial Automation DOPSoft是中国台湾台达电子（Delta Electronics）公司的一套人机界面（HMI）软件。

Delta Electronics Industrial Automation DOPSoft Version 4.0.8.21 and prior 存在缓冲区错误漏洞，攻击者可利用该漏洞执行任意代码。

漏洞补丁

目前厂商已发布升级了Delta Electronics Industrial Automation DOPSoft 缓冲区错误漏洞的补丁，Delta Electronics Industrial Automation DOPSoft 缓冲区错误漏洞的补丁获取链接：

https://downloadcenter.deltaww.com/en-US/DownloadCenter?v=1&CID=06&itemID=060302&dataType=8&q=DOPSoft

参考网址

来源:MISC

链接：https://us-cert.cisa.gov/ics/advisories/icsa-21-005-05
来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-21-028/
来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-21-038/
来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-21-029/
来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-21-035/
来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-21-034/
来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-21-037/
来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-21-036/
来源:MISC

链接：https://www.zerodayinitiative.com/advisories/ZDI-21-032/
来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2021.0045/
来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-21-005-05

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202101-255

行业资讯-文章归档问答-问答归档