发布日期：2012-09-13
更新日期：2012-09-13

受影响系统：

Siemens S7-1200 PLC 2.x

描述：

---

CVE(CAN) ID: CVE-2012-3037

SIMATIC S7-1200是可编程控制器，可实现简单却高度精确的自动化任务。

Siemens SIMATIC S7-1200 2.x PLC没有正确保护SIMATIC CONTROLLER Certification Authority证书的密钥，这可使远程攻击者利用此密钥创建伪造的证书，然后欺骗S7-1200 Web服务器。

<*来源：Dmitry Sklyarov
  *>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-240718.pdf

参考：
http://www.us-cert.gov/control_systems/pdf/ICSA-12-263-01.pdf

浏览次数：1283
严重程度：0（网友投票）