| CNNVD-ID编号 | CNNVD-201905-597 | CVE编号 | CVE-2019-10916 |
| 发布时间 | 2019-05-14 | 更新时间 | 2019-10-14 |
| 漏洞类型 | 输入验证错误 | 漏洞来源 | Vladimir Dashchenko and Sergey Temnikov from Kaspersky Lab, and ChengBin Wang from Guoli Security Technology, and ChengBin Wang from Guoli Security Technology reported these vulnerabilities to Siemens., CNCERT/CC |
| 危险等级 | 高危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。
Siemens SIMATIC PCS 7和SIMATIC WinCC中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：SIMATIC PCS 7 V8.0及之前版本，SIMATIC PCS 7 V8.1，SIMATIC PCS 7 V8.2，SIMATIC PCS 7 V9.0（所有版本），SIMATIC WinCC (TIA Portal) V13，SIMATIC WinCC (TIA Portal) V14，SIMATIC WinCC (TIA Portal) V15，SIMATIC WinCC Runtime Professional，SIMATIC WinCC V7.2及之前版本，SIMATIC WinCC V7.3，SIMATIC WinCC V7.4，SIMATIC WinCC V7.5 Upd3之前的V7.5版本。
目前厂商只发布了产品SIMATICWinCCV7.5的升级补丁以修复漏洞，产品SIMATICPCS的升级补丁暂未发布，详情请参考链接：
https://cert-portal.siemens.com/productcert/pdf/ssa-697412.pdf
来源:BID
来源:subscriber.communications.siemens.com
来源:cert-portal.siemens.com
链接：https://cert-portal.siemens.com/productcert/pdf/ssa-697412.pdf
来源:ics-cert.us-cert.gov
来源:www.us-cert.gov
来源:www.securityfocus.com
来源:ics-cert.us-cert.gov
来源:www.auscert.org.au
来源:vigilance.fr
链接：https://vigilance.fr/vulnerability/SIMATIC-WinCC-multiple-vulnerabilities-29286
暂无
计算
安全
数据库
网络和加速
AI应用
