?
2021年3月5日,國家信息安全漏洞共享平臺(CNVD)向我司通報了“KingSCADA3.51 SP1提權漏洞”。
漏洞描述:KingSCADA是由亞控科技推出的一款面向中、高端市場的高端SCADA產品。KingSCADA未對項目關鍵文件進行有效校驗,攻擊者可以使用利用此漏洞重置用戶設置,存在用戶工程被非法進入的威脅。
針對此漏洞,我司及時采取措施,對SCADA產品351SP1版本進行漏洞驗證與修復,安全補丁文件詳情如下:
序號 | 漏洞名稱 | 發現時間 | 補丁發布時間 | 補丁文件 | 影響產品 | 修復方法 |
1 | KingSCADA提權漏洞 | 2021.3 | 2021.3 | KingSCADA3.51 | 替換安裝路徑下相同文件 |
為有效應對以上漏洞帶來的安全威脅,請使用KingSCADA對應版本的用戶及時下載補丁文件進行修復。
北京亞控科技發展有限公司
2021年3月10日