CVE:CVE-2020-6970
CNNVD:CNNVD-202002-923
Emerson Electric OpenEnterprise SCADA Server是美国艾默生电气（Emerson Electric）公司的一套主要用于远程石油和天然气应用的数据采集与监控系统（SCADA）服务器。
Emerson Electric OpenEnterprise SCADA Server 3.1至3.3.3版本和2.83版本（安装并使用Modbus或ROC界面）中存在缓冲区错误漏洞。攻击者可借助特制的脚本利用该漏洞在OpenEnterprise Server上执行代码。
solution:Upgrade emerson openenterprise_scada_server to a higher version than 3.3.3,2.8.3,and avoid the version [3.1,3.3.3],2.8.3