CVE:CVE-2015-0980
CNNVD:CNNVD-201503-330
SCADA Engine BACnet OPC Server是泰国SCADA Engine公司的一款用于在OPC客户端和兼容BACnet的设备之间提供数据访问、警告及事件、历史数据访问等功能的服务器。
SCADA Engine BACnet OPC Server 2.1.371.24之前版本的SOAP Web界面中的BACnOPCServer.exe文件存在格式化字符串漏洞。远程攻击者可借助请求中的格式化字符串说明符利用该漏洞执行任意代码。
solution:Upgrade scadaengine bacnet_opc_server to a higher version than 2.1.359.22,and avoid the version (,2.1.359.22]