发布日期：2016-11-23
更新日期：2016-11-24

受影响系统：

Siemens SIMATIC CP 343-1 Advanced < 3.0.53
Siemens SIMATIC CP 443-1 Advanced
Siemens SIMATIC S7-300 CPU
Siemens SIMATIC S7-400 CPU

描述：

---

CVE(CAN) ID: CVE-2016-8672

Siemens SIMATIC CP是通讯处理器模块。

Siemens SIMATIC CP 343-1 Advanced < 3.0.53, SIMATIC CP 443-1 Advanced, SIMATIC S7-300 CPU, SIMATIC S7-400 CPU设备上，集成Web服务器未对https会话内的某些cookie设置安全标记，可使远程攻击者获取这些cookie数据。

<*来源：Inverse Path
  *>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-603476.pdf

浏览次数：1836
严重程度：0（网友投票）