发布日期：2024-09-10
更新日期：2024-11-11

受影响系统：

Siemens Totally Integrated Automation Portal 19
Siemens Totally Integrated Automation Portal 18
Siemens Totally Integrated Automation Portal 17
Siemens Totally Integrated Automation Portal 16
Siemens SIMATIC PCS neo 5.0
Siemens SIMATIC PCS neo 4.1
Siemens SIMATIC PCS neo 4.0
Siemens SIMATIC Information Server 2024
Siemens SIMATIC Information Server 2022

描述：

---

CVE(CAN) ID: CVE-2024-33698

Siemens SIMATIC是德国西门子（Siemens）公司的一款组态软件。
Siemens SIMATIC多款产品的集成UMC组件存在堆缓冲区溢出漏洞，未经身份认证的攻击者可利用该漏洞执行任意代码。

<*链接：https://cert-portal.siemens.com/productcert/html/ssa-039007.html
*>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://cert-portal.siemens.com/productcert/html/ssa-039007.html

浏览次数：238
严重程度：0（网友投票）