发布日期：2024-05-14
更新日期：2024-10-28

受影响系统：

Siemens Siemens Totally Integrated Automation
Siemens Siemens SINUMERIK PLC Programming Tool
Siemens Siemens SINUMERIK ONE virtual
Siemens Siemens SIMATIC WinCC V7.4，SIMATIC Wi
Siemens Siemens SIMATIC WinCC Runtime Professi
Siemens Siemens SIMATIC WinCC Runtime Professi
Siemens Siemens SIMATIC WinCC Runtime Advanced
Siemens Siemens SIMATIC WinCC OA V3.19
Siemens Siemens SIMATIC WinCC OA V3.17
Siemens Siemens SIMATIC Route Control V9.1
Siemens Siemens S7-PCT

描述：

---

CVE(CAN) ID: CVE-2023-46280

Siemens SIMATIC WinCC等都是德国西门子（Siemens）公司的产品，Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统，Siemens SINUMERIK是一套控制系统，Siemens SIMATIC PCS是一套过程控制系统。
Siemens多款产品存在越界读取漏洞，攻击者可利用该漏洞导致拒绝服务。

<**>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.siemens.com/corporate-technology/pool/

浏览次数：298
严重程度：0（网友投票）