KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-38138 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Triangle Microworks TMW IEC 61850 Software Library和Triangle Microworks TMW IEC 60870-6 (ICCP/TASE.2) Library都是美国Triangle Microworks公司的SCADA通信协议软件库。
Triangle Microworks IEC 61850 Library和IEC 60870-6 Library存在拒绝服务漏洞。攻击者可利用该漏洞通过访问代码中的少量未初始化指针导致拒绝服务。
受影响系统：
Triangle MicroWorks Triangle Microworks IEC 61850 Library
影响范围
应用：trianglemicroworks iec_60870-6_software_library（版本 -）
应用：trianglemicroworks iec_61850_software_library（版本 -）
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://www.cisa.gov/uscert/ics/advisories/icsa-22-249-01
参考信息
https://www.cisa.gov/uscert/ics/advisories/icsa-22-249-01
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。