安全研究

安全漏洞
Siemens TeleControl Server Basic拒绝服务漏洞 (CVE-2018-4837)

发布日期:2018-01-17
更新日期:2018-02-02

受影响系统:
Siemens TeleControl Server Basic < 3.1
描述:
BUGTRAQ  ID: 102819
CVE(CAN) ID: CVE-2018-4837

TeleControl是远程控制系统。

TeleControl Server Basic < V3.1在实现上存在安全漏洞,对TeleControl Server Basic webserver (端口80/tcp 或 443/tcp)具有访问权限的攻击者,利用此漏洞可造成受影响服务器拒绝服务。

<*来源:vendor
  *>

建议:
厂商补丁:

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.siemens.com/
https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-651454.pdf

浏览次数:1847
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障