Siemens SICAM RTU产品拒绝服务漏洞（CVE-2016-7987）

Siemens SICAM RTU产品拒绝服务漏洞（CVE-2016-7987）
发布日期：2016-10-24
更新日期：2016-10-27

受影响系统：

Siemens SICAM RTU SM-2558
Siemens SICAM RTU SM-2556

描述：

BUGTRAQ ID: 93832
CVE（CAN） ID: CVE-2016-7987

SM-2558/SM-2556是连接工业组件的通讯模块。

SM-2558/SM-2556 端口2404/TCP处理构造报文中存在安全漏洞，可使受影响设备进入缺陷模式，需要冷启动以恢复系统。

<*来源：Adam Crain
*>

建议：

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://w3.siemens.com/smartgrid/global/en/products-systems-solutions/substation-automation/substation-automation/Pages/Overview.aspx