Schneider Electric SCADAPack VxWorks Debugger漏洞

发布日期:2014-02-07
更新日期:2014-02-11

受影响系统:
Schneider Electric SCADAPack 35x
Schneider Electric SCADAPack 33x
描述:
--------------------------------------------------------------------------------
施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。

Schneider Electric SCADAPack 330, 334, 350, 357产品由于启用了VxWorks调试代理存在安全漏洞,远程攻击者通过发送特制的请求到UDP端口17185,利用此漏洞可控制受影响设备。

<*来源:vendor
 
  链接:
*>

建议:
--------------------------------------------------------------------------------
厂商补丁:

Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:


?p_Doc_Ref=SEVD%202013-345-01

linux

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/2d3d3429682d5ef9db3b6c47affa0ffe.html