多款Siemens产品代码上传漏洞


基本信息

时间: 2019-07-12

风险等级: 高

CNVD: CNVD-2019-22244

原地址: https://www.cnvd.org.cn/flaw/show/CNVD-2019-22244


描述
SiemensSIMATICPCS7和SIMATICWinCC都是德国西门子(Siemens)公司的产品。SIMATICPCS7是一套过程控制系统。SIMATICWinCC是一套自动化的数据采集与监控(SCADA)系统。SIMATICWinCCDataMonitorweb是其中的一个数据分析和显示组件。多款Siemens产品中的SIMATICWinCCDataMonitorweb存在安全漏洞。攻击者可利用该漏洞上传任意的ASPX代码。
产品
SIEMENSSIMATICPCS7V8.0SIEMENSSIMATICPCS7V8.1SIEMENSSIMATICPCS7<=V8.0SiemensSIMATICWinCC<=V7.2SIEMENSSIMATICPCS7V9.0SIEMENSSIMATICWinCCV7.3SIEMENSSIMATICWinCCV7.4SiemensSIMATICWinCCProfessional(TIAPortalV15)SiemensSIMATICWinCCProfessional(TIAPortalV14)SiemensSIMATICWinCCProfessional(TIAPortalV13)SIEMENSSIMATICWinCCRuntimeProfessionalV13SIEMENSSIMATICWinCCRuntimeProfessionalV14SIEMENSSIMATICWinCCRuntimeProfessionalV15SiemensSIMATICWinCCV7.5
解决方案
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:https://cert-portal.siemens.com/productcert/pdf/ssa-121293.pdf
CVE
0
补丁
多款Siemens产品代码上传漏洞的补丁
来源
https://cert-portal.siemens.com/productcert/pdf/ssa-121293.pdf