Siemens SIMATIC WinCC/PCS 7 用户名枚举漏洞(CVE-2013-3959)
Siemens SIMATIC WinCC/PCS 7 用户名枚举漏洞(CVE-2013-3959)
发布日期:2013-06-14
更新日期:2013-06-18
受影响系统:
Siemens SIMATIC PCS 7 8.x
Siemens SIMATIC WinCC 7.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 60559
CVE(CAN) ID: CVE-2013-3959
Siemens SIMATIC WinCC 是监测控制和数据采集SCADA及人机界面HMI系统。Siemens SIMATIC PCS是流程控制系统。
Siemens SIMATIC WinCC/PCS 7的Web Navigator根据用户账户可以罗列NetBIOS用户名的不同行为,可使经过身份验证的远程用户通过特制的URL参数列举账户名称。
<*来源:Alexander Tlyapov
链接:http://secunia.com/advisories/53805/
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-3
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Siemens
-------
Siemens已经为此发布了一个安全公告(siemens_security_advisory_ssa-345843)以及相应补丁:
siemens_security_advisory_ssa-345843:Vulnerabilites in WinCC 7.2
链接:http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-3
补丁下载: http://support.automation.siemens.com/WW/view/en/73443294
评论暂时关闭