发布日期：2014-02-07
更新日期：2014-02-11

受影响系统：

Schneider Electric SCADAPack 35x
Schneider Electric SCADAPack 33x

描述：

---

施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。

Schneider Electric SCADAPack 330, 334, 350, 357产品由于启用了VxWorks调试代理存在安全漏洞，远程攻击者通过发送特制的请求到UDP端口17185，利用此漏洞可控制受影响设备。

<*来源：vendor
  
  链接：http://secunia.com/advisories/56811/
*>

建议：

---

厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.schneider-electric.com/sites/corporate/en/support/cybersecurity/cyber-security-vulnerabil
http://download.schneider-electric.com/files?p_Doc_Ref=SEVD%202013-345-01

浏览次数：2855
严重程度：0（网友投票）