漏洞信息详情
Snap7 server 安全漏洞
漏洞简介
Snap7 server是Snap7团队的一个应用于工业控制的信号模拟软件。该软件像通信处理器 (CP) 一样,接受外部客户端的 S7 连接,并回复其请求。
Snap7 server component 1.4.1版本存在安全漏洞,攻击者可利用该漏洞发送一个带有COTP协议的经过处理的包,将last-data-unit标志设置为No,而S7编写一个var函数时,Snap7服务器将会崩溃。
漏洞公告
目前厂商暂未发布修复措施解决此安全问题,建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法:
http://snap7.com/
参考网址
来源:MISC
链接:http://snap7.com
来源:MISC
链接:https://sourceforge.net/p/snap7/discussion/bugfix/thread/456d76fdde/
来源:MISC
链接:https://sourceforge.net/projects/snap7/
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2020-22552
受影响实体
暂无
补丁
暂无
还没有评论,来说两句吧...