发布日期：2011-09-14
更新日期：2011-09-14

受影响系统：

Siemens SIMATIC WinCC Flexible 2008
Siemens SIMATIC WinCC Flexible 2007
Siemens SIMATIC WinCC Flexible 2005
Siemens SIMATIC WinCC TIA Portal 11.x

描述：

---

CVE ID: CVE-2011-3321

Siemens SIMATIC WinCC flexible和WinCC (TIA Portal) Runtime Advanced是用于虚拟化的软件包。

Siemens SIMATIC WinCC在实现上存在安全漏洞，恶意用户可利用此漏洞控制受影响系统。

此漏洞源于解析收到的报文时，运行时加载程序中的错误，通过发送到端口2308/TCP的特制报文造成堆缓冲区溢出。

<*来源：Billy Rios
  
  链接：http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=de&objid=29054992&caller=view
        http://cache.automation.siemens.com/dnl/jI/jI0NDY5AAAA_29054992_FAQ/Siemens_Security_Advisory_SSA-460621_V1_2.pdf
        http://www.us-cert.gov/control_systems/pdf/ICSA-11-244-01.pdf
*>

建议：

---

厂商补丁：

Siemens
-------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://support.automation.siemens.com/

浏览次数：3083
严重程度：0（网友投票）