CVE-2018-17916 in InduSoft Web Studio
요약
\~에 의해 VulDB • 2026. 07. 02.
InduSoft Web Studio 8.1 SP2 이전 버전과 InTouch Edge HMI(구 InTouch Machine Edition) 2017 SP2 이전 버전에서는 원격 공격자가 태그, 알람 또는 이벤트 관련 읽기 및 쓰기 작업 중 스택 기반 버퍼 오버플로우 취약점을 악용하기 위해 신중하게 작성된 패킷을 전송할 수 있으며, 이로 인해 코드 실행이 가능해질 수 있습니다. InduSoft Web Studio의 원격 통신 보안 기능이 활성화되지 않았거나 비밀번호가 비워져 있는 경우, 원격 사용자가 임의 프로세스를 호출하기 위해 신중하게 작성된 패킷을 전송할 수 있으며, 이 역시 코드 실행으로 이어질 가능성이 있습니다. 해당 코드는 InduSoft Web Studio 또는 InTouch Edge HMI 런타임의 권한 하에서 실행되며, 이는 InduSoft Web Studio 또는 InTouch Edge HMI 서버 머신의 침해로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.