安全研究

安全漏洞
Siemens CP-8031和CP-8050信息泄露漏洞(CVE-2023-33921)

发布日期:2023-06-13
更新日期:2023-08-03

受影响系统:
Siemens Siemens CP-8031 < 05
Siemens Siemens CP-8050 < 05
描述:
CVE(CAN) ID: CVE-2023-33921

Siemens CP-8031是德国西门子(Siemens)公司的一个工业设备模块。
Siemens CP-8031 05之前版本和CP-8050 05之前版本存在信息泄露漏洞,攻击者可利用该漏洞通过暴力破解攻击获取root密码,进而登录设备。

<*链接:https://cert-portal.siemens.com/productcert/pdf/ssa-731916.pdf
*>

建议:
厂商补丁:

Siemens
-------
Siemens已经为此发布了一个安全公告(SSA-731916)以及相应补丁:
SSA-731916:SSA-731916: Multiple Vulnerabilities in CPCI85 Firmware of SICAM A8000 Devices
链接:https://cert-portal.siemens.com/productcert/pdf/ssa-731916.pdf

浏览次数:265
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障