Siemens SIMATIC WinCC/PCS 7 SQL注入漏洞(CVE-2013-3957)
Siemens SIMATIC WinCC/PCS 7 SQL注入漏洞(CVE-2013-3957)
发布日期:2013-06-14
更新日期:2013-06-18
受影响系统:
Siemens SIMATIC PCS 7 8.x
Siemens SIMATIC WinCC 7.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 60558
CVE(CAN) ID: CVE-2013-3957
Siemens SIMATIC WinCC 是监测控制和数据采集SCADA及人机界面HMI系统。Siemens SIMATIC PCS是流程控制系统。
Siemens SIMATIC WinCC/PCS 7的Web Navigator登录界面由于输入过滤不严,存在SQL注入漏洞,通过操作数据库,远程攻击者可利用此漏洞提升其权限,根据系统配置,有可能获取完全的系统访问权限,执行任意SQL命令。
<*来源:Alexander Tlyapov
链接:http://secunia.com/advisories/53805/
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-3
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Siemens
-------
Siemens已经为此发布了一个安全公告(siemens_security_advisory_ssa-345843)以及相应补丁:
siemens_security_advisory_ssa-345843:Vulnerabilites in WinCC 7.2
链接:http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-3
补丁下载: http://support.automation.siemens.com/WW/view/en/73443294
评论暂时关闭