2022年11月16日，国家信息安全漏洞共享平台（CNVD）向我司通报了2个漏洞，具体的漏洞信息如下：
（1）CNVD-C-2022-662498 组态王存在拒绝服务漏洞
（2）CNVD-C-2022-653807 组态王存在拒绝服务漏洞
漏洞描述：由于我们KingView7.5SP5产品中的ModbusTcpServer驱动和电力协议的104转发（北京电力公司）驱动未对接收到的数据包进行校验，导致在接收到异常数据包时，会出现拒绝服务的问题。针对上述漏洞，我司及时采取措施，对组态王KingView7.5SP5版本进行漏洞验证与修复，安全补丁文件详情如下：
序号 | 漏洞名称 | 发现时间 | 补丁发布时间 | 补丁文件 | 影响产品 | 修复方法 |
1 | 组态王存在拒绝服务漏洞 | 2022.11 | 2022.11 | KV7.5SP5 | 替换补丁文件即可 |
为有效应对以上漏洞带来的安全威胁，建议还在使用KingView7.5SP5版本的用户及时下载对应补丁文件进行修复。
北京金沙3983www下载发展有限公司
2022年11月23日
