SIMATIC S7-300和S7-400 CPU信息泄露漏洞

CVE编号

CVE-2016-9159

利用情况

暂无

补丁情况

N/A

披露时间

2016-12-17
漏洞描述
SIMATIC S7-300 CPU和S7-400 CPU都是德国西门子（Siemens）公司的用于可编程控制器中的中央处理单元模块。

SIMATIC S7-300 CPU和S7-400 CPU中存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息的访问权限。
解决建议
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-731239.pdf
参考链接
http://www.securityfocus.com/bid/94820
http://www.securitytracker.com/id/1037434
https://cert-portal.siemens.com/productcert/pdf/ssa-731239.pdf
https://ics-cert.us-cert.gov/advisories/ICSA-16-348-05
https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-731239.pdf
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 siemens simatic_s7-300_cpu_firmware - -
运行在以下环境
系统 siemens simatic_s7-400_cpu_firmware - -
运行在以下环境
硬件 siemens simatic_s7-300_cpu_312 - -
运行在以下环境
硬件 siemens simatic_s7-300_cpu_314 - -
运行在以下环境
硬件 siemens simatic_s7-300_cpu_315-2_dp - -
运行在以下环境
硬件 siemens simatic_s7-300_cpu_315-2_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-300_cpu_317-2_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-300_cpu_317-_2_dp - -
运行在以下环境
硬件 siemens simatic_s7-300_cpu_319-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_412-1 - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_412-2 - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_412-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_414-2 - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_414-3 - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_414-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_416-2 - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_416-3 - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_416-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_416f-2 - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_416f-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_417-4 - -
CVSS3评分
5.9
  • 攻击路径
    网络
  • 攻击复杂度
    高
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    无
  • 保密性
    高
  • 完整性
    无
CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N
CWE-ID 漏洞类型
CWE-200 信息暴露
阿里云安全产品覆盖情况