RealWin SCADA服务器远程栈溢出漏洞

受影响系统：

DATAC Control International RealWin SCADA Server 2.0

描述：

---

BUGTRAQ  ID: 31418

RealWin是运行在Windows平台上的数据采集与监视控制系统(SCADA)服务器产品。  

如果远程攻击者向RealWin服务器发送了特制的FC_INFOTAG/SET_CONTROL报文的话，就可以触发栈溢出，导致执行任意代码。RealWin服务器使用专有协议接受来自FlewWin客户端的连接，无需拥有有效凭据便可以利用这个漏洞。

<*来源：Ruben Santamarta （ruben@reversemode.com）
  
  链接：http://marc.info/?l=bugtraq&m=122244368732202&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://marc.info/?l=bugtraq&m=122244368732202&q=p3

建议：

---

厂商补丁：

DATAC Control International
---------------------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.dataconline.com/software/realwin.php