日前,博智安全科技股份有限公司(以下簡稱“博智安全”)旗下博智非攻研究院在日常安全研究過程中發現了組態王KingView7.5的兩個版本軟件中均存在一個高危任意代碼執行漏洞,遂立即向國家信息安全漏洞共享平臺(China National Vulnerability Database,以下簡稱“CNVD”)上報了該漏洞,經CNVD與北京亞控科技發展有限公司(以下簡稱“亞控科技”)通報,亞控科技對漏洞進行了快速分析、定位和修復,并于202.01.06官方發布了安全補丁,使用了相應存在漏洞版本軟件的工業用戶可到亞控科技官網下載安全補丁進行漏洞修復。
同時,該漏洞亦通過了CNVD最終審核、入庫,漏洞編號:CNVD-2020-03920。
此次漏洞的上報、處置過程,體現了安全企業、CNVD和軟件提供商在消除產品安全漏洞工作中的協同合作、快速響應,亞控科技作為國內知名自動化軟件供應商,在發現漏洞后快速修復推出安全補丁,體現了大企業對產品安全的重視和對工業用戶的高度責任感。未來,博智安全將一如既往地發揮自身技術優勢,積極配合CNVD做好技術支撐工作,并從維護國家、行業、用戶的利益和安全出發,共同營造良好的信息安全環境,維護國家網絡空間安全。
“博智非攻研究院”為博智安全旗下技術創新、安全研究的重要部門,部門擁有一支能力突出、技術過硬、業務精通、勇于創新的技術隊伍,當前主要專注于應用安全、攻防滲透、工業互聯網安全、物聯網安全、電信安全和人工智能安全等方向。