多款Siemens产品安全漏洞

漏洞介绍

Siemens Opcenter是德国西门子（Siemens）公司的一款用于工业实现实施到制造商实现全面数字化的一整套软件方案。

多款Siemens产品中存在安全漏洞，该漏洞源于配置软件和相应设备之间的通信并未被加密。攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：Siemens SIMATIC HMI Basic Panels 1st Generation (包括SIPLUS variants) (全部版本)；SIMATIC HMI Basic Panels 2nd Generation (包括SIPLUS variants) (全部版本)；SIMATIC HMI Comfort Panels (包括SIPLUS variants) (全部版本)；SIMATIC HMI KTP700F Mobile Arctic (全部版本)；SIMATIC HMI Mobile Panels 2nd Generation (全部版本)；SIMATIC WinCC Runtime Advanced (全部版本)。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.siemens.com/

参考网址

来源:MISC

链接：https://cert-portal.siemens.com/productcert/pdf/ssa-364335.pdf

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-7592

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/SIMATIC-information-disclosure-via-Clear-Text-Transmission-32815

来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-196-04

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-578