CVE:CVE-2014-9190
CNNVD:CNNVD-201501-201
Schneider Electric Wonderware InTouch是法国施耐德电气（Schneider Electric）公司的一套开放的、可扩展的HMI和SCADA监控解决方案，它可创建标准化的、可重复使用的可视化应用程序。Schneider Electric Wonderware InTouch Access Anywhere Server是一款可通过Web浏览器访问InTouch应用程序的产品。
Schneider Electric Wonderware InTouch Access Anywhere Server 10.6版本和11.0版本中存在基于栈的缓冲区溢出漏洞。远程攻击者可通过请求不存在的文件利用该漏洞执行任意代码。
solution:Upgrade schneider-electric wonderware_intouch_access_anywhere_server to a higher version than 10.6,11.0,and avoid the version 10.6,11.0