Siemens LOGO!8 BM信任管理问题漏洞


基本信息

时间: 2019-05-28

风险等级: 中

CNVD: CNVD-2019-15666

原地址: https://www.cnvd.org.cn/flaw/show/CNVD-2019-15666


描述
SiemensLOGO!8BM是德国西门子(Siemens)公司的一款可编程逻辑控制器。SiemensLOGO!8BM(全部版本)中存在信任管理问题漏洞。该漏洞源于网络系统或产品中缺乏有效的信任管理机制。攻击者可利用默认密码或者硬编码密码、硬编码证书等攻击受影响组件。
产品
SiemensLOGO!8BM
解决方案
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:https://www.siemens.com/
CVE
CVE-2019-10921
来源
https://cert-portal.siemens.com/productcert/pdf/ssa-542701.pdf