安全研究

安全漏洞
Siemens Scalance X Switches HTTP请求处理拒绝服务漏洞

发布日期:2012-04-06
更新日期:2012-04-09

受影响系统:
Siemens Scalance S Security Modules
描述:
BUGTRAQ  ID: 52933

Siemens Scalance Firewall可以多种方式过滤进站和出站网络连接,保证可信工业网络的安全。

Siemens Scalance Firewall在处理HTTP请求时嵌入式Web服务器的实现上存在多个漏洞,可被恶意用户通过向管理员Web接口发送特制的请求造成设备重启。

<*来源:Jürgen Bilberger
        Daimler TSS GmbH
  
  链接:http://secunia.com/advisories/48730/
*>

建议:
厂商补丁:

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-130874.pdf

浏览次数:2036
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障