Siemens SIMATIC 安全漏洞

漏洞介绍

Siemens SIMATIC是西门子（Siemens）的一款组态软件。

Siemens SIMATIC版本中存在安全漏洞，该漏洞源于可以利用S7-300/S7-400的ISO-TSAP密码。攻击者可利用绕过对数据的访问限制，以获取敏感信息。

漏洞补丁

目前厂商已发布升级了Siemens SIMATIC 安全漏洞的补丁，Siemens SIMATIC 安全漏洞的补丁获取链接：

https://us-cert.cisa.gov/ics/advisories/icsa-20-252-02

参考网址

来源:MISC

链接：https://cert-portal.siemens.com/productcert/pdf/ssa-381684.pdf

来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-252-02

来源:vigilance.fr

链接：https://vigilance.fr/vulnerability/Siemens-SIMATIC-S7-300-S7-400-information-disclosure-via-ISO-TSAP-Password-33283

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-15791

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202009-508