Siemens TIA Portal 路径遍历漏洞

漏洞介绍

Siemens TIA Portal是德国Siemens公司的一个完全集成的自动化门户。TIA Portal 使您可以不受限制地访问从数字规划到集成工程和透明操作的全套数字化自动化服务。

TIA Portal 中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。以下产品及版本受到影响：（所有版本＜V14 SP1 Update 10），TIA Portal V15（所有版本＜V15 SP1 Update 4），TIA Portal V16（所有版本＜V16 Update 1）。

漏洞补丁

目前厂商发布了该软件TIA Portal V15版本的修复措施，该软件TIA Portal V14版本和TIA Portal V16版本的修复措施暂未发布，详情请参考链接：

https://support.industry.siemens.com/cs/document/109763890/updates-for-step-7-v15-1-and-wincc-v15-1?lc=en-us

建议使用该软件TIA Portal V14版本和TIA Portal V16版本的用户随时关注厂商主页以获取解决办法：

https://new.siemens.com/

参考网址

来源:MISC

链接：https://cert-portal.siemens.com/productcert/pdf/ssa-629512.pdf

来源:us-cert.cisa.gov

链接：https://us-cert.cisa.gov/ics/advisories/icsa-20-014-05

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.0160/

来源:www.us-cert.gov

链接：https://www.us-cert.gov/ics/advisories/icsa-20-014-05

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202001-525