Siemens SIMATIC不明细节拒绝服务漏洞
Siemens SIMATIC不明细节拒绝服务漏洞
发布日期:2011-08-03
更新日期:2011-08-03
受影响系统:
Siemens SIMATIC S7-300
描述:
--------------------------------------------------------------------------------
BUGTRAQ ID: 48988
SIMATIC是西门子自动化系列产品品牌统称,来源于SIEMENS + Automatic(西门子+自动化)。它诞生于1958年,至今已有50年历史,涵盖了从PLC、工业软件到HMI,是全球自动化领导品牌。
Siemens SIMATIC在硬件实现上存在拒绝服务漏洞,远程攻击者可利用此漏洞使受影响设备拒绝服务。
<*来源:Dillion Beresford
Beresford
链接:http://threatpost.com/en_us/blogs/black-hat-remote-dos-backdoor-easter-egg-among-newly-discovered-siemens-holes-080311
http://aunz.siemens.com.au/Productivity-PC-Automation_SIMATICS7-1200
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://aunz.siemens.com.au/Productivity-PC-Automation_SIMATICS7-1200
评论暂时关闭