SIEMENS SIMATIC S7-200 Smart PLC存在认证绕过漏洞


基本信息

时间: 2019-11-17

风险等级: 中

CNVD: CNVD-2019-40162

原地址: https://www.cnvd.org.cn/flaw/show/CNVD-2019-40162


描述
西门子(Siemens)是全球领先的科技企业,凭借电气化、自动化和数字化领域的创新,在发电和输配电、基础设施、工业自动化、驱动和软件等领域为客户提供解决方案。SIEMENSSIMATICS7-200SmartPLC存在认证绕过漏洞,攻击者可以通过伪造数据绕过身份认证从而任意篡改PLC寄存器的值。
产品
西门子(中国)有限公司S7-200SMARTPLC
解决方案
厂商尚未提供修复方案,请关注厂商主页更新:https://new.siemens.com/cn/zh.html
CVE
0
补丁
SIEMENS SIMATIC S7-200 Smart PLC存在认证绕过漏洞