siemens Nucleus 数字错误漏洞

漏洞信息详情

siemens Nucleus是德国西门子（siemens）公司的一个工控设备。提供一个工控设备。

Siemens Nucleus RTOS TCP/IP Stack 存在数字错误漏洞，该漏洞源于带有损坏的 SACK 选项的畸形 TCP 数据包会导致信息泄漏和拒绝服务条件。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf

来源:MISC

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-044112.pdf

来源:MISC

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-114589.pdf

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021111003

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3874

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3833

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-315-07

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-313-03

暂无