发布日期：2013-07-31
更新日期：2013-08-01

受影响系统：

Siemens SIMATIC WinCC TIA Portal 12.x

描述：

---

BUGTRAQ  ID: 61536
CVE(CAN) ID: CVE-2013-4911

Siemens SIMATIC WinCC TIA Portal涵盖整个 HMI 领域的工程组态工具，从精简系列面板到 SCADA 系统一应俱全。

Siemens SIMATIC WinCC TIA Portal 12SP1对用户的HTTP请求没有有效验证，如果用户登录后访问恶意网站，那么攻击者可利用此漏洞提交任意请求到受影响设备。

<*来源：Timur Yunusov
        Sergey Bobrov
  
  链接：http://secunia.com/advisories/54051/
        http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-0
*>

建议：

---

厂商补丁：

Siemens
-------
Siemens已经为此发布了一个安全公告（siemens_security_advisory_ssa-064884.pdf）以及相应补丁:
siemens_security_advisory_ssa-064884.pdf：SSA-064884: Vulnerabilities in WinCC (TIA Portal)
链接：http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-0

补丁下载：http://support.automation.siemens.com/WW/view/en/73947391

浏览次数：3497
严重程度：0（网友投票）