发布日期：2015-03-05
更新日期：2015-03-09

受影响系统：

SPCanywhere SPCanywhere

描述：

---

BUGTRAQ  ID: 72970
CVE ID: CVE-2015-1595

SPCanywhere是移动应用，可以通过手机远程访问Siemens SPC入侵报警系统。

SPCanywhere对IP地址查找使用了未加密的系统ID，这可使攻击者获取受影响系统的IP地址，可能将用户重定向。此漏洞影响SPCanywhere的Android及iOS版本。

<*来源：Karsten Sohr
  
  链接：http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-185226.pdf
*>

建议：

---

厂商补丁：

Siemens
-------
Siemens已经为此发布了一个安全公告（siemens_security_advisory_ssa-185226）以及相应补丁:
siemens_security_advisory_ssa-185226：SSA-185226: Vulnerabilities in App SPCanywhere
链接：http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-185226.pdf

浏览次数：1953
严重程度：0（网友投票）