Siemens SIMATIC S7-300硬编码证书安全绕过漏洞


基本信息

时间: 2011-08-05

风险等级: 高

CNVD: CNVD-2011-6248

原地址: https://www.cnvd.org.cn/flaw/show/CNVD-2011-6248


描述
SiemensSIMATICS7-300中存在硬编码证书安全绕过漏洞。远程攻击者可利用该漏洞访问受影响设备。
产品
SiemensSIMATICS7-300
解决方案
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:https://www.industry.siemens.com/topics/global/en/industrial-security/news-alerts/Documents/Summary_on_ICS_Alert_ICSA-11-223-01A.pdf
CVE
0
补丁
Siemens SIMATIC S7-300硬编码证书安全绕过漏洞的补丁
来源
http://www.securityfocus.com/bid/48984 https://www.industry.siemens.com/topics/global/en/industrial-security/news-alerts/Documents/Summary_on_ICS_Alert_ICSA-11-223-01A.pdf