发布日期：2011-03-21
更新日期：2011-06-22

受影响系统：

Siemens Tecnomatix FactoryLink 8.0.1.1473

描述：

---

BUGTRAQ  ID: 46934

Siemens FactoryLink可监督、管理和控制工业流程。

Siemens FactoryLink在实现上存在多个安全漏洞，远程攻击者可利用这些漏洞获取敏感信息，运行任意代码或造成拒绝服务。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://aluigi.org/adv/factorylink_1-adv.txt
        http://aluigi.org/adv/factorylink_2-adv.txt
        http://aluigi.org/adv/factorylink_3-adv.txt
        http://aluigi.org/adv/factorylink_4-adv.txt
        http://aluigi.org/adv/factorylink_5-adv.txt
        http://aluigi.org/adv/factorylink_6-adv.txt
        http://www.securityfocus.com/archive/1/517080
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://www.securityfocus.com/data/vulnerabilities/exploits/46934.zip

http://www.securityfocus.com/data/vulnerabilities/exploits/46934.rb

建议：

---

厂商补丁：

Siemens
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.siemens.com/entry/cc/en/

http://www.plm.automation.siemens.com/en_us/products/tecnomatix/production_management/factorylink/index.shtml

浏览次数：2517
严重程度：0（网友投票）