An installed version of Schneider Electric InduSoft Web Studio is vulnerable to RCE and therefore requires a security update.

The Schneider Electric InduSoft Web Studio (IWS) or InTouch Machine Edition (ITME) running on the remote host is affected by a remote code execution vulnerability due to a stack overflow condition when handling Opcode 50 in the TCPIP server listening on the default port 1234. An unauthenticated, remote attacker can exploit this issue, via a specially crafted packet, to execute arbitrary code.

An installed version of Schneider Electric InTouch Machine Edition is vulnerable to RCE and therefore requires a security update.

リモートホストで実行されているSchneider Electric InduSoft Web Studio（IWS）またはInTouch Machine Edition（ITME）は、デフォルトポート1234でリッスンしているTCPIPサーバーでOpcode 50を処理する際のスタックオーバーフロー状態により、リモートでコードが実行される脆弱性の影響を受けます。認証されていないリモートの攻撃者がこの問題を悪用し、特別に細工されたパケットを介して任意のコードを実行する可能性があります。

インストールされたSchneider Electric InduSoft Web StudioのバージョンはRCEに脆弱であるため、セキュリティ更新プログラムが必要です。

インストールされているSchneider Electric InTouch Machine EditionのバージョンはRCEに脆弱であるため、セキュリティ更新プログラムが必要です。

遠端主機上執行的 Schneider Electric InduSoft Web Studio (IWS) 或 InTouch Machine Edition (ITME) 受到一個遠端程式碼執行弱點影響，這是因為在預設連接埠 1234 上接聽的 TCPIP 伺服器中處理 Opcode 50 時發生堆疊溢位情形所致。未經過驗證的遠端攻擊者可惡意利用此問題，透過特製的封包來執行任意程式碼。

由于处理侦听默认端口 1234 的 TCPIP 服务器中的 Opcode 50 时出现堆栈溢出情况，导致远程主机上运行的 Schneider Electric InduSoft Web Studio (IWS) 或 InTouch Machine Edition (ITME) 受到远程代码执行漏洞的影响。未经身份验证的远程攻击者可利用此问题，通过特别构建的数据包，执行任意代码。

已安裝的 Schneider Electric InduSoft Web Studio 版本容易遭受 RCE 攻擊，因此需要安全性更新。

已安裝的 Schneider Electric InTouch Machine Edition 版本容易遭受 RCE 攻擊，因此需要安全性更新。

已安装的 Schneider Electric InduSoft Web Studio 版本容易受到 RCE 的攻击，因故需要安全更新。

已安装的 Schneider Electric InTouch Machine Edition 版本容易受到 RCE 的攻击，因此需要安全更新。

ID	Name	Product	Family	Published	Updated	Severity
109144	Schneider Electric InduSoft Web Studio RCE (Apr 2018)	Nessus	Windows	4/18/2018	11/8/2019	critical
109280	Schneider Electric InduSoft Web Studio / InTouch Machine Edition Opcode 50 mbstowcs() Stack Overflow	Nessus	SCADA	4/23/2018	5/20/2024	critical
109143	Schneider Electric InTouch Machine Edition RCE (Apr 2018)	Nessus	Windows	4/18/2018	11/8/2019	critical
109280	Schneider Electric InduSoft Web Studio/InTouch Machine Edition Opcode 50 mbstowcs（）のスタックオーバーフロー	Nessus	SCADA	4/23/2018	5/20/2024	critical
109144	Schneider Electric InduSoft Web Studio RCE（2018年4月）	Nessus	Windows	4/18/2018	11/8/2019	critical
109143	Schneider Electric InTouch Machine EditionのRCE（2018年4月）	Nessus	Windows	4/18/2018	11/8/2019	critical
109280	Schneider Electric InduSoft Web Studio / InTouch Machine Edition Opcode 50 mbstowcs() 堆疊溢位	Nessus	SCADA	4/23/2018	5/20/2024	critical
109280	Schneider Electric InduSoft Web Studio / InTouch Machine Edition Opcode 50 mbstowcs() 中存在堆栈溢出	Nessus	SCADA	4/23/2018	5/20/2024	critical
109144	Schneider Electric InduSoft Web Studio RCE (2018 年 4 月)	Nessus	Windows	4/18/2018	11/8/2019	critical
109143	Schneider Electric InTouch Machine Edition RCE (2018 年 4 月)	Nessus	Windows	4/18/2018	11/8/2019	critical
109144	Schneider Electric InduSoft Web Studio RCE（2018 年 4 月）	Nessus	Windows	4/18/2018	11/8/2019	critical
109143	Schneider Electric InTouch Machine Edition RCE（2018 年 4 月）	Nessus	Windows	4/18/2018	11/8/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical