咨询电话: 400-898-5151
闻中心 industry
KingView安全补丁更新公告(2022/05/27)
时间:2022-05-27 浏览次数:462


2022年05月23日,国家信息安全漏洞共享平台(CNVD)向我司通报了1个漏洞,具体的漏洞信息如下:

(1)CNVD-C-2022-200130 组态王存在DLL劫持漏洞

漏洞描述:将想要执行的代码打包成DLL,放在KingView安装目录下,把DLL改名为TextShaping.dll,运行ProjectManager.exe 即可弹出计算器,执行想要执行的任何指令。针对上述漏洞,我司及时采取措施,对组态王KingView7.5SP4版本进行漏洞验证与修复,安全补丁文件详情如下:

序号

漏洞名称

发现时间

补丁发布时间

补丁文件

影响产品

修复方法

1

组态王存在DLL劫持漏洞

2022.05

2022.05


kingView存在DLL劫持漏洞.zip


KV7.5SP4

对比白名单,若有其他文件,移动至目录下Untrusted文件夹下

 

为有效应对以上漏洞带来的安全威胁,建议还在使用KingView7.5SP4版本的用户及时下载对应补丁文件进行修复。

                                                  北京亚控科技发展有限公司
                                                    2022年05月27日


组态,让工业软件更简单

为用户提供自动化、信息化、工业互联网一体化云边端平台解决方案