发布日期：2008-09-26
更新日期：2008-09-27
受影响系统：
DATAC Control International RealWin SCADA Server 2.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 31418
RealWin是运行在Windows平台上的数据采集与监视控制系统(SCADA)服务器产品。 中国网管联盟www、bitsCN、com
如果远程攻击者向RealWin服务器发送了特制的FC_INFOTAG/SET_CONTROL报文的话，就可以触发栈溢出，导致执行任意代码。RealWin服务器使用专有协议接受来自FlewWin客户端的连接，无需拥有有效凭据便可以利用这个漏洞。 网管联盟www.bitsCN.com
<*来源：Ruben Santamarta （ruben@reversemode.com）
链接：http://marc.info/?l=bugtraq&m=122244368732202&w=2
*> 网管网bitsCN_com
测试方法：
-------------------------------------------------------------------------------- 54com.cn
警 告
中国网管联盟www、bitsCN、com
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
http://marc.info/?l=bugtraq&m=122244368732202&q=p3
网管网bitsCN.com
建议：
--------------------------------------------------------------------------------
厂商补丁：
网管网bitsCN.com
DATAC Control International
---------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： 中国网管论坛bbs.bitsCN.com
http://www.dataconline.com/software/realwin.php
网管网bitsCN_com
