> 多款Siemens产品安全漏洞

多款Siemens产品安全漏洞

CNNVD-ID编号	CNNVD-202007-578	CVE编号	CVE-2020-7592
发布时间	2020-07-14	更新时间	2021-01-05
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程或本地
厂商	N/A

漏洞介绍

Siemens Opcenter是德国西门子（Siemens）公司的一款用于工业实现实施到制造商实现全面数字化的一整套软件方案。

多款Siemens产品中存在安全漏洞，该漏洞源于配置软件和相应设备之间的通信并未被加密。攻击者可利用该漏洞获取敏感信息。以下产品及版本受到影响：Siemens SIMATIC HMI Basic Panels 1st Generation (包括SIPLUS variants) (全部版本)；SIMATIC HMI Basic Panels 2nd Generation (包括SIPLUS variants) (全部版本)；SIMATIC HMI Comfort Panels (包括SIPLUS variants) (全部版本)；SIMATIC HMI KTP700F Mobile Arctic (全部版本)；SIMATIC HMI Mobile Panels 2nd Generation (全部版本)；SIMATIC WinCC Runtime Advanced (全部版本)。

漏洞补丁

目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：

https://www.siemens.com/

参考网址

来源:MISC

链接：https://cert-portal.siemens.com/productcert/pdf/ssa-364335.pdf

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-7592

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/SIMATIC-information-disclosure-via-Clear-Text-Transmission-32815

来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-196-04

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202007-578