> Siemens SICAM RTUs SM-2556 COM Modules 安全漏洞

Siemens SICAM RTUs SM-2556 COM Modules 安全漏洞

CNNVD-ID编号	CNNVD-201711-558	CVE编号	CVE-2017-12737
发布时间	2017-11-16	更新时间	2017-11-16
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	siemens

漏洞介绍

Siemens SICAM RTUs是德国西门子（Siemens）公司的一款变电站控制器。SM-2556 COM Modules是使用在其中的一个用于LAN/WAN的通信模块。

Siemens SICAM RTUs SM-2556 COM Modules中存在安全漏洞。攻击者可借助受影响设备的集成服务器（80端口/tcp）利用该漏洞获取敏感的设备信息。使用以下固件的产品受到影响：ENOS00；ERAC00；ETA2；ETLS00；MODi00；DNPi00。

漏洞补丁

目前厂商已发布升级了Siemens SICAM RTUs SM-2556 COM Modules 安全漏洞的补丁，Siemens SICAM RTUs SM-2556 COM Modules 安全漏洞的补丁获取链接：

https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-164516.pdf

参考网址

暂无

受影响实体

Siemens Sm-2556_firmware:Modi00 Siemens Sm-2556_firmware:Etls00 Siemens Sm-2556_firmware:Eta2 Siemens Sm-2556_firmware:Erac00 Siemens Sm-2556_firmware:Enos00

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201711-558