梦殇国际

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
热搜: 刷粉
月光下载 云刷粉软件 云刷粉网页 水贴机电脑版 安卓软件 梦殇导航(教程集合) 有任何问题请点击提问
查看: 394|回复: 13
打印 上一主题 下一主题

[IT资讯] 西门子多个产品存在安全问题,部分补丁已释放

[复制链接]

5942

帖子

3853

积分

6039

TBS

我愿听着那悲伤的歌,独自看着你幸福的戏。就像旧爱,总会忘记,

UID
61568
积分
3853
TBS
6039
智商
8818
节操
5832
海贝
200
阅读权限
60
在线时间
2031 小时
注册时间
2015-6-10
最后登录
2024-1-18
跳转到指定楼层
1
发表于 2015-7-25 19:14:41 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
西门子近日发布了有关软件和固件的安全更新,称公司多个产品都存在安全问题,建议用户尽快更新。
ICS-CERT和西门子发布公告称,SIPROTEC 4和SIPROTEC Compact设备近来一直受漏洞困扰,某些情况下可被利用于Dos攻击。这些设备都可以用来为变电站和其他应用程序提供保护、控制、测量以及自动化功能。
漏洞一:Dos漏洞
攻击者可以利用CVE-2015-5374漏洞向设备50000/UDP端口发送一个特制的数据包,然后远程对设备发动Dos攻击。
受影响的版本
SIPROTEC 4 和 SIPROTEC Compact产品
EN100 Ethernet型号、4.24及其之前版本的产品
目前西门子公司已经将其进行了补丁,4.25版本、EN100 Ethernet型号的产品已无安全隐患。
漏洞二:安卓应用程序漏洞
第二个漏洞是本地利用漏洞,影响的是SIMATIC WinCC Sm@rtClient安卓应用程序。Sm@rtClient应用程序和Sm@rtServer设计的初衷是为了能让用户在移动设备上远程操纵和监视 SIMATIC的人机交换系统。而不幸的是,被发现存在了一个安全漏洞,攻击者可以本地访问Sm@rtClient应用程序,窃取登录Sm@rtServer的凭证。
受影响的版本
安卓版SIMATIC WinCC Sm@rtClient : 01.00.01.00之前所有版本
安卓版SIMATIC WinCC Sm@rtClient Lite : 01.00.01.00之前所有版本
SIMATIC WinCC Sm@rtClient 01.00.01.00版本已经打上补丁,建议用户尽快更新。
漏洞三:POODLE漏洞
运行ROS 和ROX操作系统的RuggedCom设备均可能会被攻击者发动POODLE(Padding Oracle On Downgraded Legacy Encryption)攻击。POODLE可被中间人攻击者利用,窃取加密通信中的敏感信息。
攻击者可利用该漏洞劫持设备的web会话,访问设备的管理功能模块,甚至还可以提升用户权限。
受影响的版本
基于ROS的RuggedCom设备:4.2.0版本之前
基于ROX的RuggedCom设备:2.6.3版本之前
西门子已经更新了基于ROS操作系统的设备(4.2.0),然而基于ROX的设备还未更新,安全研究员正在修复中。用户可暂时禁用ROX Ⅱ的web接口,转而使用SSH命令接口。

现在漏洞越来越多了


1
回复

使用道具 举报

5万

帖子

1万

积分

3万

TBS

这里阿青,可以叫我小青青(⊙▽⊙)

UID
41717
积分
19293
TBS
39337
智商
51692
节操
53644
海贝
532
阅读权限
150
在线时间
2039 小时
注册时间
2015-3-2
最后登录
2020-7-13

二逼青年水货勋章榜上有名在线时间长

2
发表于 2015-7-25 19:17:24 | 只看该作者
西门子不是冰箱吗

点评

各种电器都有的  详情 回复 发表于 2015-7-25 19:25
来自安卓客户端来自安卓客户端
人生就是一列开往坟墓的列车,路途上会有很多站,很难有人可以自始至终陪着走完。

当陪你的人要下车时,即使不舍也该心存感激,然后挥手道别。


回复 支持 反对

使用道具 举报

5942

帖子

3853

积分

6039

TBS

我愿听着那悲伤的歌,独自看着你幸福的戏。就像旧爱,总会忘记,

UID
61568
积分
3853
TBS
6039
智商
8818
节操
5832
海贝
200
阅读权限
60
在线时间
2031 小时
注册时间
2015-6-10
最后登录
2024-1-18
3
 楼主| 发表于 2015-7-25 19:24:50 | 只看该作者
Legolas 发表于 2015-7-25 19:17
西门子不是冰箱吗

不止是冰箱,
1
回复 支持 反对

使用道具 举报

1489

帖子

1043

积分

184

TBS

UID
25141
积分
1043
TBS
184
智商
2693
节操
2596
海贝
706
阅读权限
50
在线时间
1282 小时
注册时间
2014-11-16
最后登录
2021-11-24
4
发表于 2015-7-25 19:25:45 | 只看该作者
Legolas 发表于 2015-7-25 19:17
西门子不是冰箱吗

各种电器都有的
全站禁止灌水,后果自负 月光爆吧器 积分充值 签名档设置 积分记录 新人必备
梦殇qq群 欢迎加入群内禁止传播黄色信息!
①群:515706814 爆吧□顶贴□机器 ②群:94025161 贴吧推广□爆吧□软件 ③群:549343908 营销推广□贴吧□软件
回复 支持 反对

使用道具 举报

5万

帖子

1万

积分

3万

TBS

这里阿青,可以叫我小青青(⊙▽⊙)

UID
41717
积分
19293
TBS
39337
智商
51692
节操
53644
海贝
532
阅读权限
150
在线时间
2039 小时
注册时间
2015-3-2
最后登录
2020-7-13

二逼青年水货勋章榜上有名在线时间长

5
发表于 2015-7-25 19:30:29 | 只看该作者
li634775677 发表于 2015-7-25 19:25
各种电器都有的

好吧(๑• . •๑)
来自安卓客户端来自安卓客户端
人生就是一列开往坟墓的列车,路途上会有很多站,很难有人可以自始至终陪着走完。

当陪你的人要下车时,即使不舍也该心存感激,然后挥手道别。


回复 支持 反对

使用道具 举报

4346

帖子

1226

积分

26

TBS

人生最大的痛苦就是心灵没有归属,不管你知不知觉,承不承认。

UID
13169
积分
1226
TBS
26
智商
2831
节操
3647
海贝
78
阅读权限
50
在线时间
326 小时
注册时间
2014-6-30
最后登录
2017-12-3
6
发表于 2015-7-25 19:32:19 | 只看该作者
我家有个西门子双开门冰箱= =不会有问题吧
✎﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏
      不要只因一次挫败,就忘记你原先决定想达到的远方。
 ﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏﹏♠
回复 支持 反对

使用道具 举报

7万

帖子

9680

积分

2885

TBS

UID
3993
积分
9680
TBS
2885
智商
44409
节操
39045
海贝
848
阅读权限
80
在线时间
1242 小时
注册时间
2014-2-3
最后登录
2024-7-31

在线时间长签到达人

7
发表于 2015-7-25 19:46:59 | 只看该作者
也是可怕
来自安卓客户端来自安卓客户端
我没有争夺的心因为我差劲
回复 支持 反对

使用道具 举报

3万

帖子

4785

积分

1万

TBS

♥有些时候其实想要的并不多 .平平淡淡就好 爱你到老

UID
8388
积分
4785
TBS
17268
智商
19948
节操
19740
海贝
302
阅读权限
60
在线时间
548 小时
注册时间
2014-4-6
最后登录
2021-8-5

二逼青年水货勋章在线时间长签到达人

QQ
8
发表于 2015-7-25 23:30:24 | 只看该作者
想当初我还在西门子做过临时工
来自安卓客户端来自安卓客户端
有人疼才显得多么出众
回复 支持 反对

使用道具 举报

5942

帖子

3853

积分

6039

TBS

我愿听着那悲伤的歌,独自看着你幸福的戏。就像旧爱,总会忘记,

UID
61568
积分
3853
TBS
6039
智商
8818
节操
5832
海贝
200
阅读权限
60
在线时间
2031 小时
注册时间
2015-6-10
最后登录
2024-1-18
9
 楼主| 发表于 2015-7-26 11:18:55 | 只看该作者
欢欢 发表于 2015-7-25 23:30
想当初我还在西门子做过临时工

好吧,这样啊。

点评

那个大厨还现场做吃的 味道还不错  详情 回复 发表于 2015-7-26 11:20
来自苹果客户端来自苹果客户端
1
回复 支持 反对

使用道具 举报

3万

帖子

4785

积分

1万

TBS

♥有些时候其实想要的并不多 .平平淡淡就好 爱你到老

UID
8388
积分
4785
TBS
17268
智商
19948
节操
19740
海贝
302
阅读权限
60
在线时间
548 小时
注册时间
2014-4-6
最后登录
2021-8-5

二逼青年水货勋章在线时间长签到达人

QQ
10
发表于 2015-7-26 11:20:47 | 只看该作者

那个大厨还现场做吃的  味道还不错
有人疼才显得多么出众
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

GMT+8, 2024-11-17 17:48,Processed in 0.030689 second(s), 34 queries.

Powered by Discuz!X3.4© 2001-2013 Comsenz Inc. 手机版|黑名单|站点地图|RGB转16进制|梦殇国际 MSI

贴吧交流群:172119290 | 编程交流群:232677917 | 官方YY频道:13234704 | 本站所有软件仅供学习交流使用!

工信部备案:赣ICP备14004172号-1 | 如有需要请联系 邮箱:541641237#qq.com (点击发邮件)

快速回复 返回顶部 返回列表