| CNVD-ID |
CNVD-2016-03894 |
录入时间 |
2016-06-12 |
| 危害级别 |
高危 评分：7.8 |
报送时间 |
2016-06-12 |
| 产生原因 |
设计错误 |
归档时间 |
2016-06-12 |
| 引发威胁 |
拒绝服务 |
公开时间 |
2016-06-12 |
| 攻击位置 |
远程 |
发现时间 |
2016-06-08 |
| 影响对象类型 |
网络设备漏洞 |
是否热点漏洞 |
否 |
| 涉及厂商 |
SIEMENS |
| 影响产品 |
SIEMENS SIMATIC S7-300 CPUs with Profinet support < V3.2.12 ,SIEMENS SIMATIC S7-300 CPUs without Profinet support < V3.3.12 |
| CVE ID |
CVE-2016-3949 |
| 漏洞描述 |
Siemens SIMATIC S7-300 CPU是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。 Siemens SIMATIC S7-300 CPU系列设备存在拒绝服务漏洞。攻击者利用漏洞在一定条件下可发起拒绝服务攻击，即通过发送精心编制的数据包到102/ TCP（ISO-TSAP）端口或现场总线Profibus，导致设备进入故障模式，冷启动可恢复系统。 |
| 参考链接 |
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-81... |
| 解决方案 |
厂商已发布了新版本修复该漏洞，请及时下载更新： https://support.industry.siemens.com/cs/ww/en/ps/13752 |
| 厂商补丁 |
Siemens SIMATIC S7-300 CPU拒绝服务漏洞的补丁 |
| 补丁编号 |
CNPD-2016-77238 |
| 补丁描述 |
Siemens SIMATIC S7-300 CPU是西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。 Siemens SIMATIC S7-300 CPU系列设备存在拒绝服务漏洞。攻击者利用漏洞在一定条件下可发起拒绝服务攻击，即通过发送精心编制的数据包到102/ TCP（ISO-TSAP）端口或现场总线Profibus，导致设备进入故障模式，冷启动可恢复系统。目前，供应商发布了安全公告及相关补丁信息，修复了此漏洞。 |
| 补丁链接 |
https://support.industry.siemens.com/cs/ww/en/ps/13752 |
| 验证信息 |
未验证 |
用户指南
网上服务
政策法规
