CVE:CVE-2012-4354
CNNVD:CNNVD-201208-323
Winlog Pro是管理工业和民用工厂的SCADA/HMI软件包。
Sielco Sistemi Winlog Pro SCADA 2.07.17之前版本和Winlog Lite SCADA 2.07.17之前版本中的TCPIPS_Story.dll中存在漏洞。远程攻击者可利用该漏洞通过TCP 46824端口带有操作码之后的正整数的数据包执行任意代码，触发不正确函数指针处理导致缓冲区溢出。
solution:Upgrade sielcosistemi winlog_pro to a higher version than 2.07.16,2.06.00,2.06.03,2.06.04,2.06.06,2.06.09,2.06.10,2.06.12,2.06.13,2.06.14,2.06.18,2.06.21,2.06.24,2.06.25,2.06.28,2.06.40,2.06.46,2.06.50,2.06.60,2.06.73,2.06.86,2.07.00,2.07.01,2.07.08,2.07.09,2.07.11,2.07.14,and avoid the version (,2.07.16],2.06.00,2.06.03,2.06.04,2.06.06,2.06.09,2.06.10,2.06.12,2.06.13,2.06.14,2.06.18,2.06.21,2.06.24,2.06.25,2.06.28,2.06.40,2.06.46,2.06.50,2.06.60,2.06.73,2.06.86,2.07.00,2.07.01,2.07.08,2.07.09,2.07.11,2.07.14; Upgrade sielcosistemi winlog_lite to a higher version than 2.07.16,2.06.00,2.06.03,2.06.04,2.06.06,2.06.09,2.06.10,2.06.12,2.06.13,2.06.14,2.06.18,2.06.21,2.06.24,2.06.25,2.06.28,2.06.40,2.06.46,2.06.50,2.06.60,2.06.73,2.06.86,2.07.00,2.07.01,2.07.08,2.07.09,2.07.11,2.07.14,and avoid the version (,2.07.16],2.06.00,2.06.03,2.06.04,2.06.06,2.06.09,2.06.10,2.06.12,2.06.13,2.06.14,2.06.18,2.06.21,2.06.24,2.06.25,2.06.28,2.06.40,2.06.46,2.06.50,2.06.60,2.06.73,2.06.86,2.07.00,2.07.01,2.07.08,2.07.09,2.07.11,2.07.14