"LAquis.SCADA.LGX.Report.Arbitrary.File.Write"
- 特征库ID：
48040
- 漏洞级别：
high
- CVE ID：
CVE-2018-18988
- 建议的动作：
drop
- 受影响的系统：
Windows
- 协议：
tcp
攻击漏洞描述
这表明攻击企图利用 LAquis SCADA 中的任意文件写入漏洞。攻击者可以通过诱使用户使用 LAquis SCADA 应用程序打开恶意制作的 LGX 报告文件来利用此漏洞。成功利用会导致在用户的安全上下文下任意文件写入和可能的任意代码执行。
影响范围
LAquis SCADA prior to 4.1.0.4150
可能带来的后果
系统被入侵：远程攻击者可以控制易受攻击的系统。
解决办法
应用供应商提供的最新升级或补丁。 https://laquisscada.com/
文档评价
