Siemens SIMATIC S7-1200 HTTP标头注入漏洞（CVE-2014-2909）

发布日期：2014-04-22
更新日期：2014-04-27受影响系统：
Siemens SIMATIC S7-1200 3.x
Siemens SIMATIC S7-1200 2.x
描述：
--------------------------------------------------------------------------------
CVE（CAN） ID: CVE-2014-2909

SIMATIC S7-1200是可编程控制器，可实现简单却高度精确的自动化任务。

Siemens SIMATIC S7-1200 CPU设备2.x及3.x上的集成Web服务器在实现上存在CRLF注入漏洞，远程攻击者可利用此漏洞注入任意HTTP标头。

<*来源：Ralf Spenneberg
Hendrik Schwartke
Maik Brüggemann

链接：http://secunia.com/community/advisories/58173
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Siemens
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-892012.pdfSixnet Sixview Web控制台目录遍历漏洞Siemens SIMATIC S7-1200跨站脚本执行漏洞（CVE-2014-2908）相关资讯 Siemens SIMATIC

Siemens SIMATIC通信机模块信息泄（11/30/2015 13:33:09）
Siemens SIMATIC S7-1200跨站脚本（04/27/2014 09:55:56）

Siemens SIMATIC S7-1200 CSRF漏洞（08/31/2015 17:55:01）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任