西门子PLC远程代码执行漏洞(CVE-2020-17582)
CVE编号
CVE-2020-17582利用情况
暂无补丁情况
N/A披露时间
2022-07-20漏洞描述
CVE-2020-15782 是一个高危的内存保护绕过漏洞，对TCP端口102进行网络访问的远程未经身份验证的攻击者可能会将任意数据和代码写入受保护的内存区域，或读取敏感数据以发动进一步攻击。攻击者通过绕过保护直接将shellcode写入受保护的内存中。沙箱逃逸意味着攻击者可以从PLC的任何地方读写，并可用恶意代码修补内存中现有的VM操作码，从而对设备进行Root权限的操作。重点强调的是，利用这一漏洞的攻击将很难被发现。解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接 |
|
|---|---|
| https://ti.qianxin.com/vulnerability/detail/70043 |
- 攻击路径 N/A
- 攻击复杂度 N/A
- 权限要求 N/A
- 影响范围 N/A
- 用户交互 N/A
- 可用性 N/A
- 保密性 N/A
- 完整性 N/A
| CWE-ID | 漏洞类型 |
Exp相关链接
版权声明
本站原创文章转载请注明文章出处及链接，谢谢合作！
评论