Schneider Electric SCADAPack VxWorks Debugger漏洞

Schneider Electric SCADAPack VxWorks Debugger漏洞

发布日期：2014-02-07
更新日期：2014-02-11

受影响系统：
Schneider Electric SCADAPack 35x
Schneider Electric SCADAPack 33x
描述：
--------------------------------------------------------------------------------
施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。

Schneider Electric SCADAPack 330, 334, 350, 357产品由于启用了VxWorks调试代理存在安全漏洞，远程攻击者通过发送特制的请求到UDP端口17185，利用此漏洞可控制受影响设备。

<*来源：vendor
 
  链接：http://secunia.com/advisories/56811/
*>

建议：
--------------------------------------------------------------------------------
厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.schneider-electric.com/sites/corporate/en/support/cybersecurity/cyber-security-vulnerabil
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202013-345-01