安全研究

安全漏洞
Siemens SICAM RTU产品拒绝服务漏洞(CVE-2016-7987)

发布日期:2016-10-24
更新日期:2016-10-26

受影响系统:
Siemens SICAM RTU SM-2558
Siemens SICAM RTU SM-2556
描述:
BUGTRAQ  ID: 93832
CVE(CAN) ID: CVE-2016-7987

SM-2558/SM-2556是连接工业组件的通讯模块。

SM-2558/SM-2556 端口2404/TCP处理构造报文中存在安全漏洞,可使受影响设备进入缺陷模式,需要冷启动以恢复系统。

<*来源:Adam Crain
  *>

建议:
厂商补丁:

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://w3.siemens.com/smartgrid/global/en/products-systems-solutions/substation-automation/substation-automation/Pages/Overview.aspx

浏览次数:1686
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障