按 Enter 到主內容區
:::

TWCERT-電子報

:::
發布日期:
字型大小:

西門子發佈SIMATIC S7-1500 CPU安全更新,部分漏洞可能導致阻斷服務

CVE編號 CVE-2016-2200、CVE-2016-2201
影響產品 ‧Siemens SIMATIC S7-1500 CPU family, versions prior to Version 1.8.3
解決辦法 ‧原廠發布安全更新連結,請參考使用版本進行更新 https://support.industry.siemens.com/cs/de/en/view/109478459
張貼日 2016-02-16
上稿單位 TWCERT/CC

‧本次安全更新修補了SIMATIC S7-1500 CPU的漏洞,部分漏洞是由於特殊的封包,可能導致CPU自動重啟。
‧編註:駭客可能利用這種漏洞攻擊方式,傳送特製的封包到 Port 102/TCP (ISO/TSAP),導致CPU自動重啟並保持STOP mode,必須手動開啟RUN mode才能得以恢復。

回頁首