一 漏洞概述

1.1简介

WECON LeviStudioU存在2个漏洞：栈溢出漏洞（CVE-2018-10602）和堆溢出漏洞（CVE-2018-10606）。

1.2漏洞危害

攻击者可以利用上述漏洞在受影响的设备上执行任意代码。

1.3 影响版本

• LeviStudioU version 1.8.29
• LeviStudioU version 1.8.44

 

二 影响范围

根据 ZoomEye 网络空间搜索引擎的探测结果。

 

三 修复建议

1.WECON发布了LeviStudioU的新版本(1.8.56)，可以解决上述问题，用户请及时更新至最新版本进行防护。

2.技术业务咨询：

知道创宇技术业务咨询热线：400-060-9587（政府、国有企业）

                                               028-68360638（互联网企业）

 

四 相关链接

下载链接: http://www.we-con.com.cn/download.aspx?id=13

相关链接：https://ics-cert.us-cert.gov/advisories/ICSA-18-212-03