漏洞信息详情

Honeywell Enterprise Buildings Integrator ActiveX控件代码注入漏洞

• CNNVD编号：CNNVD-201302-554
• 危害等级： 超危
  
• CVE编号： CVE-2013-0108
• 漏洞类型： 代码注入
• 发布时间： 2013-02-26
• 威胁类型： 远程
• 更新时间： 2013-02-26
• 厂        商： honeywell
• 漏洞来源：

漏洞简介

Honeywell是一家著名的美国安防产品公司，Ademco是其防盗报警产品之一。

Honeywell Enterprise Buildings Integrator (EBI) R310，R400.2，R410.1，以及R410.2版本；SymmetrE R310，R410.1，以及R410.2版本；ComfortPoint Open Manager (又名CPO-M) Station R100版本；以及HMIWeb Browser客户端数据包中的HscRemoteDeploy.dll中的ActiveX控件中存在漏洞。远程攻击者可通过特制的HTML文档利用该漏洞执行任意代码。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.security.honeywell.com/

参考网址

来源: ics-cert.us-cert.gov

链接:http://ics-cert.us-cert.gov/pdf/ICSA-13-053-02.pdf

来源:SECUNIA

名称:52389

链接:http://secunia.com/advisories/52389

受影响实体

• Honeywell Comfortpoint_open_manager_station:R100  
• Honeywell Symmetre:R410.1  
• Honeywell Symmetre:R400.2  
• Honeywell Symmetre:R310  
• Honeywell Enterprise_buildings_integrator:R410.2  

补丁

暂无