CVE:CVE-2016-8365
CNNVD:CNNVD-201611-316
OSIsoft PI System是美国OSIsoft公司的一套基于企业基础架构用于管理实时数据和事件的系统。
OSIsoft PI System中存在本地拒绝服务漏洞。攻击者可通过本地连接服务器利用该漏洞关闭受影响的应用程序，拒绝服务合法的用户。以下产品和版本受到影响：OSISoft PI SDK 2016 1.4.6之前版本；OSISoft PI Data Archive 2016 3.4.400.1162之前版本；OSISoft PI Buffer Subsystem 4.5.0之前版本；OSISoft PI AF Client 2.8之前版本。
solution:Upgrade osisoft pi_af_client to a higher version than 2.8.0,and avoid the version (,2.8.0); Upgrade osisoft pi_buffer_subsystem to a higher version than 4.5.0,and avoid the version (,4.5.0); Upgrade osisoft pi_data_archive to a higher version than 3.4.400.1162,and avoid the version (,3.4.400.1162); Upgrade osisoft pi_sdk to a higher version than 1.4.6,and avoid the version (,1.4.6)