发布日期：2015-09-03
更新日期：2015-09-07

受影响系统：

Siemens RuggedCom ROS 3.8.0-4.2.0

描述：

---

CVE(CAN) ID: CVE-2015-6675

Siemens RuggedCom ROS及基于ROX的设备用于在恶劣环境中进行设备连接，例如变电站、交通管理机箱等。

RUGGEDCOM ROS 3.8.0-4.2.0版本的IP转发功能无法由用户停用，这可使攻击者破坏VLAN隔离，在两个VLAN上都配置了IP地址后，可与另一个VLAN内的设备通讯。

<*来源：Stephen Craven
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-15-244-01
*>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://support.industry.siemens.com/cs/sc?nId=2100&lc=en-ww

浏览次数：1652
严重程度：0（网友投票）