多款Siemens产品输入验证漏洞 CVE-2017-6867 CNNVD-201703-630

4.0 AV AC AU C I A
发布: 2017-05-11
修订: 2018-06-14

Siemens SIMATIC WinCC等都是德国西门子(Siemens)公司的工业自动化产品。Siemens SIMATIC WinCC是一套自动化的数据采集与监控(SCADA)系统;SIMATIC PCS 7是一套使用了WinCC的分布式过程控制系统。 多款Siemens产品中存在安全漏洞。远程攻击者可通过向DCOM界面发送特制的消息利用该漏洞造成服务(崩溃)。以下产品和版本受到影响:Siemens SIMATIC WinCC 7.3版本和7.4版本;SIMATIC WinCC Runtime Professional 13版本和14版本;SIMATIC WinCC (TIA Portal) Professional 13版本和14版本。

0%
暂无可用Exp或PoC
当前有6条受影响产品信息