一、 漏洞 CVE-2017-7967 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Schneider Electric生产的所有VAMPSET软件版本在V2.2.189之前，在使用损坏的vf2文件时都存在内存错误漏洞。这个漏洞会导致软件在打开损坏的文件时停止或启动异常。当填充设置被故意扭曲并以 standalone 状态打开，而没有连接到保护路由器时，这个漏洞就会出现。这个攻击被认为是不可远程攻击的。这个漏洞对连接到VAMPSET的保护路由器的操作没有影响。由于Windows操作系统仍然运行，VAMPSET能够响应，因此它能够通过其正常关闭协议关闭。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
All versions of VAMPSET software produced by Schneider Electric, prior to V2.2.189, are susceptible to a memory corruption vulnerability when a corrupted vf2 file is used. This vulnerability causes the software to halt or not start when trying to open the corrupted file. This vulnerability occurs when fill settings are intentionally malformed and is opened in a standalone state, without connection to a protection relay. This attack is not considered to be remotely exploitable. This vulnerability has no effect on the operation of the protection relay to which VAMPSET is connected. As Windows operating system remains operational and VAMPSET responds, it is able to be shut down through its normal closing protocol.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Schneider Electric VAMPSET 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Schneider Electric VAMPSET是法国施耐德电气（Schneider Electric）公司的一套部署在能源行业中的用于配置和维护多个继电器和电弧监控器的软件。 Schneider Electric VAMPSET V2.2.189版本中存在内存损坏漏洞。攻击者可借助损坏的vf2文件利用该漏洞造成软件停止运行或无法启动。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-7967 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-7967 的情报信息