SEARU.ORG
当前位置:SEARU.ORG > Linux 教程 > 正文

SIMATIC CP/S7-300/S7-400 CPU信息泄露安全漏洞(CVE-2016-8672)

SIMATIC CP/S7-300/S7-400 CPU信息泄露安全漏洞(CVE-2016-8672)

发布日期:2016-11-23
更新日期:2016-11-24

受影响系统:

Siemens SIMATIC CP 343-1 Advanced < 3.0.53
Siemens SIMATIC CP 443-1 Advanced
Siemens SIMATIC S7-300 CPU
Siemens SIMATIC S7-400 CPU

描述:


CVE(CAN) ID: CVE-2016-8672

Siemens SIMATIC CP是通讯处理器模块。

Siemens SIMATIC CP 343-1 Advanced < 3.0.53, SIMATIC CP 443-1 Advanced, SIMATIC S7-300 CPU, SIMATIC S7-400 CPU设备上,集成Web服务器未对https会话内的某些cookie设置安全标记,可使远程攻击者获取这些cookie数据。

<*来源:Inverse Path
  *>

建议:


厂商补丁:

Siemens
——-
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-603476.pdf

未经允许不得转载:SEARU.ORG » SIMATIC CP/S7-300/S7-400 CPU信息泄露安全漏洞(CVE-2016-8672)

赞 (0)
分享到:更多 ()

评论 0