漏洞详情

CNVD编号	CNVD-2017-10562
漏洞标题	Siemens SIMATIC CP 44x-1 RNA模块未授权操作漏洞
严重等级	高
影响产品	Siemens SIMATIC CP 44x-1 RNA <V1.4.1
漏洞类型	通用软硬件漏洞
发现时间	2017-06-21
公开时间	2017-06-21
发现者	Siemens
解决方案	用户可联系供应商获得补丁信息： https://support.industry.siemens.com/cs/ww/en/view/109748227
漏洞描述	Siemens SIMATIC CP 44x-1 RNA是一台集成了防火墙、VPN、安全协议、数据加密等安全功能的通信处理器，提供了s7-1500控制器的网络连接和安全通信。 Siemens SIMATIC CP 44x-1 RNA模块1.4.1之前版本中存在未授权操作漏洞，未经身份验证的远程攻击者可以对受影响的通信处理器（CP）执行管理操作，并且CP的配置存储在相应的CPU上。

返回漏洞库首页