2022年05月23日，國(guó)家信息安全漏洞共享平臺(tái)（CNVD）向我司通報(bào)了1個(gè)漏洞，具體的漏洞信息如下：
（1）CNVD-C-2022-200130 組態(tài)王存在DLL劫持漏洞
漏洞描述：將想要執(zhí)行的代碼打包成DLL，放在KingView安裝目錄下，把DLL改名為TextShaping.dll，運(yùn)行ProjectManager.exe 即可彈出計(jì)算器，執(zhí)行想要執(zhí)行的任何指令。針對(duì)上述漏洞，我司及時(shí)采取措施，對(duì)組態(tài)王KingView7.5SP4版本進(jìn)行漏洞驗(yàn)證與修復(fù)，安全補(bǔ)丁文件詳情如下：
序號(hào) | 漏洞名稱 | 發(fā)現(xiàn)時(shí)間 | 補(bǔ)丁發(fā)布時(shí)間 | 補(bǔ)丁文件 | 影響產(chǎn)品 | 修復(fù)方法 |
1 | 組態(tài)王存在DLL劫持漏洞 | 2022.05 | 2022.05 | KV7.5SP4 | 對(duì)比白名單，若有其他文件，移動(dòng)至目錄下Untrusted文件夾下 |
為有效應(yīng)對(duì)以上漏洞帶來的安全威脅，建議還在使用KingView7.5SP4版本的用戶及時(shí)下載對(duì)應(yīng)補(bǔ)丁文件進(jìn)行修復(fù)。
北京亞控科技發(fā)展有限公司
2022年05月27日
微信掃碼 聯(lián)系企業(yè)微信客服
