发布日期：2016-03-08
更新日期：2016-03-11

受影响系统：

Schneider Electric Telvent RTU

描述：

---

CVE(CAN) ID: CVE-2015-6485

Telvent Sage 2300/2400 RTU是工业数据通讯设备。

Telvent Sage 2300/2400 RTU存在IEEE 802合规性问题，对于少于56个字节的数据包，常驻内存及其他数据在填充字段时，可造成信息泄露。

<*来源：David Formby
  
  链接：https://ics-cert.us-cert.gov/advisories/ICSA-16-070-01
*>

建议：

---

厂商补丁：

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://infrastructurecommunity.schneider-electric.com/community/products/infrastructure-products/sage

浏览次数：1920
严重程度：0（网友投票）