漏洞详情

CNVD编号	CNVD-2017-06152
漏洞标题	Siemens多个工业产品存在拒绝服务漏洞
严重等级	中
影响产品	Siemens SIMATIC WinCC Flexible 2008
漏洞类型	通用软硬件漏洞
发现时间	2017-05-09
公开时间	2017-05-09
发现者	Duan JinTong, Ma ShaoShuai, and Cheng Lei from NSFOCUS Security Team
解决方案	用户可联系供应商获得补丁信息： https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-275839.pdf
漏洞描述	SIMATIC WinCC（TIA Portal）、SIMATIC STEP 7、SMART PC Access、SIMATIC Automation Tool等都是德国西门子（Siemens）公司的工业自动化产品。 Siemens多个工业产品存在拒绝服务漏洞。当PROFINET DCP广播数据包发送到本地以太网段（第2层）上的受影响的产品时，攻击者可在某些情况下通过PROFINET DCP网络数据包导致拒绝服务条件。这些服务需要手动重新启动才能恢复。

返回漏洞库首页