ARC Informatique PcVue 代码问题漏洞

漏洞介绍

Pcvue是法国彩虹（ARC Informatique）的一款多功能HMI-SCADA软件，是可以监测客户资产的各个方面的一体化方案。PcVue被广泛应用于工业控制，楼宇管理，能源管理，智能电网，能源分布，变电站自动化，安防/消防系统，公用设施，物料搬运，交通运输，可再生能源和基础设施等领域。

PcVue 8.10版本及之后版本存在代码问题漏洞，该漏洞源于存在一个远程代码执行漏洞，这是由于在接口上接收到的消息不安全的反序列化。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.pcvuesolutions.com/index.php/support-a-services/resources/security-alerts-95138

参考网址

来源:MISC

链接：https://ics-cert.kaspersky.com/advisories/klcert-advisories/2020/10/09/klcert-20-015-remote-code-execution-in-arc-informatique-pcvue/

来源:MISC

链接：https://www.pcvuesolutions.com/index.php/support-a-services/resources/security-alerts-95138

来源:MISC

链接：https://www.pcvuesolutions.com/support/index.php/en/security-bulletin/1076-security-bulletin-2020-1

来源:CONFIRM

链接：https://www.pcvuesolutions.com/security

来源:MISC

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-308-03

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-26867

来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-308-03

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202010-437