IGSS是用于监控工业流程的SCADA系统。 7-Technologies Interactive Graphical SCADA System(IGSS)中的dc.exe 9.00.00.11059及之前版本中存在目录遍历漏洞。远程攻击者可以借助向TCP端口12397发送的的“..\”序列(位于操作码(1)0xa和(2)0x17中),执行任意程序。
IGSS是用于监控工业流程的SCADA系统。 7-Technologies Interactive Graphical SCADA System(IGSS)中的dc.exe 9.00.00.11059及之前版本中存在目录遍历漏洞。远程攻击者可以借助向TCP端口12397发送的的“..\”序列(位于操作码(1)0xa和(2)0x17中),执行任意程序。