正文

多款Schneider Electric产品安全漏洞

admin
admin V管理员 /0 评论 /15 阅读
0113
此篇文章发布距今已超过1219天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

多款Schneider Electric产品安全漏洞

  • CNNVD编号：CNNVD-201610-908
    • <!--
  • 危害等级： 中危-->
  • 危害等级： 中危
  • CVE编号： CVE-2016-8367
  • 漏洞类型： 资料不足
  • 发布时间： 2016-11-02
  • 威胁类型： 远程
  • 更新时间： 2016-11-02
  • 厂        商： schneider_electric
  • 漏洞来源：

漏洞简介

Schneider Electric Magelis HMI Magelis GTO Advanced Optimum panels等都是法国施耐德电气（Schneider Electric）公司的HMI人机面板系列产品。

多款Schneider Electric产品中存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（资源耗尽和重启）。以下产品受到影响：Schneider Electric Magelis HMI Magelis GTO Advanced Optimum panels，Magelis GTU Universal panel，Magelis STO5xx ＆ STU Small panels ＆ SCU，Magelis XBT GH Advanced Hand-held Panel，Magelis XBT GK Advanced Touchscreen Panels with Keyboard，Magelis XBT GT Advanced Touchscreen Panels，Magelis XBT GTW Advanced Open Touchscreen Panels (Windows XPe)。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.schneider-electric.com/en/download/document/SEVD-2016-302-01/

参考网址

来源:www.schneider-electric.com/

链接:http://www.schneider-electric.com/ww/en/download/document/SEVD-2016-302-01

来源:www.critifence.com/

链接:http://www.critifence.com/sve/sve.php?id=82003201

来源:ics-cert.us-cert.gov

链接:https://ics-cert.us-cert.gov/advisories/ICSA-16-308-02

受影响实体

  • Schneider_electric Magelis_xbt_gk_advanced_touchscreen_panel_with_keyboard_firmware:-  
    <!--
    2000-1-1
    -->
  • Schneider_electric Magelis_xbt_gh_advanced_hand-Held_panel_firmware:-  
    <!--
    2000-1-1
    -->
  • Schneider_electric Magelis_gto_advanced_optimum_panel_firmware:-  
    <!--
    2000-1-1
    -->
  • Schneider_electric Magelis_gtu_universal_panel_firmware:-  
    <!--
    2000-1-1
    -->
  • Schneider_electric Magelis_xbt_gtw_advanced_open_touchscreen_panel_firmware:-  
    <!--
    2000-1-1
    -->

补丁

    暂无