Schneider Electric Telvent 信息泄露漏洞（CVE-2015-6485）

Schneider Electric Telvent 信息泄露漏洞（CVE-2015-6485）
发布日期：2016-03-08
更新日期：2016-03-14

受影响系统：

Schneider Electric Telvent RTU

描述：

CVE（CAN） ID: CVE-2015-6485

Telvent Sage 2300/2400 RTU是工业数据通讯设备。

Telvent Sage 2300/2400 RTU存在IEEE 802合规性问题，对于少于56个字节的数据包，常驻内存及其他数据在填充字段时，可造成信息泄露。

<*来源：David Formby

链接：https://ics-cert.us-cert.gov/advisories/ICSA-16-070-01
*>

建议：

厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://infrastructurecommunity.schneider-electric.com/community/products/infrastructure-products/sage