发布日期:2011-08-03
更新日期:2011-08-03受影响系统:
Siemens SIMATIC S7-300
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 48988SIMATIC是西门子自动化系列产品品牌统称,来源于SIEMENS + Automatic(西门子+自动化)。它诞生于1958年,至今已有50年历史,涵盖了从PLC、工业软件到HMI,是全球自动化领导品牌。Siemens SIMATIC在硬件实现上存在拒绝服务漏洞,远程攻击者可利用此漏洞使受影响设备拒绝服务。 <*来源:Dillion Beresford
Beresford
链接:http://threatpost.com/en_us/blogs/black-hat-remote-dos-backdoor-easter-egg-among-newly-discovered-siemens-holes-080311
http://aunz.siemens.com.au/Productivity-PC-Automation_SIMATICS7-1200
*>建议:
--------------------------------------------------------------------------------
厂商补丁:Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://aunz.siemens.com.au/Productivity-PC-Automation_SIMATICS7-1200Siemens SIMATIC S7-300硬编码凭证安全限制绕过漏洞Provideo ActiveX控件多个缓冲区溢出漏洞相关资讯 漏洞
- 快递官网漏洞泄露 1400 万用户信息 (08/12/2014 08:37:42)
- 要389目录服务器访问绕过漏洞 (10/01/2012 09:18:08)
- ASUS Net4Switch "ipswcom.dll" (03/02/2012 09:32:42)
| - 软件漏洞是一笔大买卖! (10/06/2012 08:28:32)
- PHPCMS V9.1.13任意文件包含漏洞分 (08/01/2012 07:23:17)
- Open Handset Alliance Android (03/01/2012 06:59:34)
|
本文评论 查看全部评论 (0)
评论声明- 尊重网上道德,遵守中华人民共和国的各项有关法律法规
- 承担一切因您的行为而直接或间接导致的民事或刑事法律责任
- 本站管理人员有权保留或删除其管辖留言中的任意内容
- 本站有权在网站内转载或引用您的评论
- 参与本评论即表明您已经阅读并接受上述条款
|
|