多款Siemens产品安全漏洞
CVE编号
CVE-2020-7592利用情况
暂无补丁情况
N/A披露时间
2020-07-15漏洞描述
多款Siemens产品中存在安全漏洞，该漏洞源于配置软件和相应设备之间的通信并未被加密。攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：Siemens SIMATIC HMI Basic Panels 1st Generation (包括SIPLUS variants) (全部版本)；SIMATIC HMI Basic Panels 2nd Generation (包括SIPLUS variants) (全部版本)；SIMATIC HMI Comfort Panels (包括SIPLUS variants) (全部版本)；SIMATIC HMI KTP700F Mobile Arctic (全部版本)；SIMATIC HMI Mobile Panels 2nd Generation (全部版本)；SIMATIC WinCC Runtime Advanced (全部版本)。解决建议
用户可参考如下供应商提供的安全公告获得补丁信息：https://cert-portal.siemens.com/productcert/pdf/ssa-364335.pdf
参考链接 |
|
|---|---|
| https://cert-portal.siemens.com/productcert/pdf/ssa-364335.pdf | |
| https://us-cert.cisa.gov/ics/advisories/icsa-20-196-04 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | siemens | simatic_hmi_basic_panels_1st_generation | * | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | siemens | simatic_hmi_basic_panels_2nd_generation | * | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | siemens | simatic_wincc_runtime_advanced | * | - | |||||
- 攻击路径 相邻
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 无
- 保密性 高
- 完整性 无
| CWE-ID | 漏洞类型 |
| CWE-319 | 敏感数据的明文传输 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论