我的位置 威胁预警  >  漏洞公告

关于亚控科技组态王(KingView)存在证书溢出漏洞的情况通报

来源: 时间:2018-03-01 阅读次数:

20180217日, CNCERT发布了北京亚控科技组态王(KingView)的相关漏洞,声明北京亚控科技发展有限公司组态王(KingView)产品中存在整数溢出漏洞。攻击者可利用该漏洞在安装了组态王的设备中执行任意代码。CNCERT下属的工业互联网安全应急保障中心(http://www.ics-cert.org.cn)针对漏洞情况进行了分析,并对国内相关联网资产进行了在线监测,具体情况通报如下:

一、漏洞情况分析

KingView(组态王)是亚控科技根据当前的自动化技术的发展趋势,面向低端自动化市场及应用,以实现企业一体化为目标开发的一套软件产品。该产品以搭建战略性工业应用服务平台为目标,集成了对亚控科技自主研发的工业实时数据库(KingHistorian)的支持,可以为企业提供一个对整个生产流程进行数据汇总、分析及管理的有效平台,使企业能够及时有效地获取信息,及时地做出反应,以获得最优化的结果。

亚控科技组态王(KingView)存在整数溢出漏洞,该漏洞是由于stgopenstorage读取失败,返回的错误代码超出int在32位系统中的范围。攻击者可利用该漏洞执行任意代码。

二、漏洞影响范围

该漏洞的综合评级为“高危”。

根据生产厂商以及漏洞研究者的测试结果,该漏洞影响的产品为组态王(KingView) 7.5SP1

截止当前,我中心通过监测手段发现国内若干暴露在互联网上的设备,详细信息见附录一和附录二。

三、漏洞处置建议

目前厂商暂未发布此安全漏洞的补丁,建议相关用户对官方网站保持关注:http://www.kingview.com/

此外,建议相关用户应采取的其他安全防护措施如下:

(1)最大限度地减少所有控制系统设备和/或系统的网络暴露,并确保无法从Internet访问。

(2)定位防火墙防护的控制系统网络和远程设备,并将其与业务网络隔离。

(3)当需要远程访问时,请使用安全方法如虚拟专用网络(VPN),要认识到VPN可能存在的漏洞,需将VPN更新到最新版本。

工业互联网安全应急保障中心将持续跟踪漏洞处置情况,如需技术支援,请及时与我们联系。

联系电话:010-82992157

邮箱:ics-cert@cert.org.cn

网站:www.ics-cert.org.cn

微信公众号:工业互联网安全应急保障中心

相关安全公告链接参考如下:

http://www.cnvd.org.cn/flaw/show/CNVD-2018-00995
附录一 国内暴露在互联网的KingView相关设备信息

省份

城市

区县

运营商

IP地址

安徽省

合肥市

*

电信

60.166.**.**

安徽省

合肥市

巢湖市

电信

60.173.**.**

北京市

北京市

朝阳区

电信/联通(网通)

182.50.**.**

北京市

北京市

昌平区

阿里云

123.57.**.**

北京市

北京市

*

阿里云

182.92.**.**

北京市

北京市

*

联通

223.255.**.**

福建省

泉州市

惠安县

电信

218.5.**.**

福建省

福州市

闽侯县

电信

120.35.**.**

福建省

莆田市

仙游县

电信

117.26.**.**

广东省

广州市

黄埔区

电信

121.8.**.**

广东省

珠海市

金湾区

联通(网通)

163.179.**.**

广东省

广州市

金平区

科技网

210.77.**.**

贵州省

黔东南苗族侗族自治州

凯里市

电信

220.172.**.**

河北省

衡水市

深州市

电信

111.225.**.**

河北省

秦皇岛市

昌黎县

联通(网通)

121.22.**.**

河南省

三门峡市

湖滨区

联通(网通)

125.45.**.**

河南省

南阳市

南召县

联通(网通)

222.139.**.**

河南省

安阳市

林州市

联通(网通)

123.7.**.**

河南省

平顶山市

郏县

移动

221.176.**.**

河南省

平顶山市

宝丰县

联通(网通)

123.7.**.**

河南省

开封市

顺河回族区

移动

218.206.**.**

河南省

新乡市

*

移动

117.158.**.**

河南省

新乡市

封丘县

联通(网通)

125.40.**.**

河南省

洛阳市

偃师市

联通(网通)

123.7.**.**

河南省

许昌市

*

移动

117.159.**.**

河南省

洛阳市

西工区

联通(网通)

123.5.**.**

河南省

洛阳市

洛宁县

联通(网通)

123.7.**.**

河南省

濮阳市

华龙区

电信

222.88.**.**

河南省

郑州市

新郑市

联通(网通)

61.163.**.**

河南省

郑州市

金水区

联通(网通)

219.157.**.**

河南省

驻马店市

驿城区

联通(网通)

221.15.**.**

黑龙江省

七台河市

桃山区

电信

222.170.**.**

黑龙江省

齐齐哈尔市

建华区

联通(网通)

218.10.**.**

黑龙江省

佳木斯市

富锦市

移动

111.43.**.**

吉林省

吉林市

磐石市

联通(网通)

122.143.**.**

吉林省

吉林市

蛟河市

联通(网通)

218.62.**.**

吉林省

辽源市

龙山区

电信

222.169.**.**

吉林省

辽源市

龙山区

联通(网通)

122.141.**.**

江苏省

徐州市

铜山县

联通(网通)

221.6.**.**

江苏省

扬州市

江都市

电信

58.220.**.**

江苏省

南通市

崇川区

电信

58.221.**.**

江苏省

镇江市

丹阳市

电信

58.217.**.**

江苏省

苏州市

常熟市

电信

222.92.**.**

江苏省

苏州市

太仓市

电信

61.177.**.**

江苏省

苏州市

吴中区

联通(网通)

218.107.**.**

江西省

赣州市

章贡区

电信

61.180.**.**

辽宁省

大连市

瓦房店市

移动

211.140.**.**

辽宁省

铁岭市

调兵山市

联通(网通)

202.107.**.**

辽宁省

营口市

大石桥市

联通(网通)

175.173.**.**

辽宁省

辽阳市

灯塔市

联通(网通)

60.19.**.**

辽宁省

铁岭市

铁岭县

联通(网通)

221.203.**.**

辽宁省

阜新市

细河区

电信

59.45.**.**

辽宁省

营口市

鲅鱼圈区

联通(网通)

119.117.**.**

辽宁省

营口市

盖州市

联通(网通)

175.147.**.**

辽宁省

营口市

大石桥市

联通(网通)

175.173.**.**

辽宁省

营口市

大石桥市

联通(网通)

60.22.**.**

辽宁省

营口市

鲅鱼圈区

联通(网通)

119.117.**.**

辽宁省

营口市

大石桥市

联通(网通)

175.173.**.**

辽宁省

营口市

大石桥市

联通(网通)

175.173.**.**

辽宁省

营口市

鲅鱼圈区

联通(网通)

119.117.**.**

辽宁省

营口市

大石桥市

联通(网通)

175.173.**.**

辽宁省

营口市

大石桥市

联通(网通)

42.58.**.**

辽宁省

营口市

大石桥市

联通(网通)

42.58.**.**

辽宁省

营口市

大石桥市

联通(网通)

60.22.**.**

辽宁省

营口市

大石桥市

联通(网通)

42.5.**.**

辽宁省

营口市

盖州市

联通(网通)

175.147.**.**

辽宁省

营口市

鲅鱼圈区

联通(网通)

119.117.**.**

辽宁省

营口市

大石桥市

联通(网通)

42.5.**.**

内蒙古

乌海市

海南区

联通(网通)

1.24.**.**

内蒙古

呼和浩特市

回民区

联通(网通)

116.114.**.**

内蒙古

巴彦淖尔市

乌拉特前旗

联通(网通)

110.16.**.**

内蒙古

巴彦淖尔市

乌拉特前旗

联通(网通)

110.16.**.**

内蒙古

巴彦淖尔市

乌拉特后旗

联通(网通)

116.114.**.**

内蒙古

巴彦淖尔市

乌拉特后旗

联通(网通)

116.114.**.**

内蒙古

巴彦淖尔市

磴口县

联通(网通)

1.31.**.**

内蒙古

通辽市

科尔沁区

联通(网通)

221.199.**.**

内蒙古

通辽市

开鲁县

联通(网通)

60.31.**.**

宁夏

石嘴山市

惠农区

电信

218.21.**.**

宁夏

银川市

兴庆区

电信

111.113.**.**

宁夏

银川市

兴庆区

电信

111.113.**.**

青海省

海西蒙古族藏族自治州

德令哈市

电信

118.213.**.**

山东省

东营市

广饶县

联通(网通)

221.2.**.**

山东省

临沂市

平邑县

电信

58.57.**.**

山东省

威海市

荣成市

联通(网通)

119.179.**.**

山东省

威海市

荣成市

联通(网通)

39.80.**.**

山东省

德州市

临邑县

联通(网通)

222.133.**.**

山东省

日照市

东港区

移动

117.132.**.**

山东省

济宁市

任城区

联通(网通)

218.57.**.**

山东省

济宁市

任城区

联通(网通)

60.211.**.**

山东省

济宁市

任城区

联通(网通)

60.211.**.**

山东省

济宁市

任城区

联通(网通)

60.211.**.**

山东省

济宁市

梁山县

联通(网通)

222.132.**.**

山东省

淄博市

淄川区

联通(网通)

218.58.**.**

山东省

淄博市

周村区

联通(网通)

119.181.**.**

山东省

淄博市

张店区

联通(网通)

119.181.**.**

山东省

淄博市

桓台县

联通(网通)

119.182.**.**

山东省

淄博市

张店区

联通(网通)

60.210.**.**

山东省

淄博市

淄川区

电信

222.175.**.**

山东省

滨州市

博兴县

电信

222.174.**.**

山东省

潍坊市

高密市

联通(网通)

27.192.**.**

山东省

潍坊市

诸城市

联通(网通)

221.1.**.**

山东省

烟台市

福山区

联通(网通)

119.180.**.**

山东省

烟台市

蓬莱市

联通(网通)

119.180.**.**

山东省

莱芜市

*

移动

112.53.**.**

山东省

青岛市

城阳区

联通(网通)

221.215.**.**

山东省

青岛市

*

阿里云

114.215.**.**

山东省

聊城市

茌平县

电信

222.175.**.**

山西省

吕梁市

孝义市

联通(网通)

124.165.**.**

陕西省

延安市

延川县

电信

61.185.**.**

上海市

上海市

*

阿里云

106.14.**.**

上海市

上海市

静安区

电信

101.231.**.**

上海市

上海市

长宁区

电信

116.228.**.**

四川省

乐山市

金口河区

电信

61.188.**.**

四川省

成都市

武侯区

电信

125.71.**.**

四川省

成都市

崇州市

移动

183.223.**.**

四川省

成都市

*

电信

211.149.**.**

四川省

绵阳市

涪城区

电信

125.67.**.**

四川省

绵阳市

涪城区

电信

125.67.**.**

四川省

绵阳市

涪城区

电信

125.67.**.**

四川省

绵阳市

涪城区

电信

125.67.**.**

四川省

绵阳市

涪城区

电信

125.67.**.**

四川省

绵阳市

涪城区

电信

125.67.**.**

四川省

绵阳市

涪城区

电信

125.67.**.**

四川省

绵阳市

涪城区

电信

125.67.**.**

四川省

绵阳市

涪城区

电信

125.67.**.**

四川省

雅安市

名山县

电信

171.208.**.**

新疆

塔城地区

乌苏市

电信

120.69.**.**

新疆

塔城地区

额敏县

移动

120.205.**.**

新疆

石河子市

*

移动

117.146.**.**

新疆

昌吉回族自治州

阜康市

移动

117.146.**.**

新疆

昌吉回族自治州

阜康市

电信

124.119.**.**

新疆

昌吉回族自治州

呼图壁县

电信

222.80.**.**

新疆

昌吉回族自治州

昌吉市

电信

222.80.**.**

新疆维吾尔自治区

阿勒泰地区

阿勒泰市

电信

124.119.**.**

云南省

德宏傣族景颇族自治州

盈江县

电信

182.243.**.**

浙江省

温州市

鹿城区

移动

120.199.**.**

浙江省

绍兴市

上虞市

电信

115.239.**.**

浙江省

舟山市

普陀区

电信

122.226.**.**

浙江省

金华市

东阳市

移动

117.149.**.**

重庆市

重庆市

巴南区

电信

14.111.**.**

重庆市

重庆市

巫山县

电信

183.65.**.**

 

 

附录二 国内暴露在互联网的KingView相关设备分布图

 

 

8条评论