当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

多个ABB产品本地代码执行漏洞（CVE-2014-5430）

     发表日期：2014-11-24 16:37:22

多个ABB产品本地代码执行漏洞（CVE-2014-5430）

BugTraq-ID:70907

CVE-ID:CVE-2014-5430

发布日期：2014-10-29

更新日期：2014-11-20

受影响系统：

ABB ABB Test Signal Viewer 1.5

ABB RobotStudio < 5.61.02

详细信息：

ABB是全球电力和自动化技术领域的领导企业,致力于为工业、能源、电力、交通和建筑行业客户提供解决方案,帮助客户提高生产效率和能源效率,同时降低对环境的不良影响。 RobotStudio 5.60－5.61.01.0、Test Signal Viewer 1.5在实现上存在可疑搜索路径漏洞，本地用户通过木马DLL，利用此漏洞可获取提升的权限。

来源：

Ivan Sanchezcode

解决办法：

厂商补丁：

ABB

---

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://abb-test-signal-viewer.software.informer.com/