CVE:CVE-2013-2786
CNNVD:CNNVD-201307-078
Alstom Grid MiCOM S1 Agile和Studio是法国Alstom公司的一套可通过配置Alstom Grid保护继电器范围的软件。
Alstom Grid MiCOM S1 Agile 1.0.3之前的版本和Alstom Grid MiCOM S1 Studio中存在安全漏洞，该漏洞源于程序对MiCOM S1 %PROGRAMFILES%目录设置弱权限。本地攻击者可通过Trojan木马可执行文件利用该漏洞获得特权。
solution:Upgrade alstom micom_s1_agile to a higher version than 1.0.2,and avoid the version (,1.0.2]; Upgrade alstom micom_s1_studio to a higher version than -