受影响系统：
Siemens SIMATIC WinCC Flexible 2008
Siemens SIMATIC WinCC Flexible 2007
Siemens SIMATIC WinCC Flexible 2005
Siemens SIMATIC WinCC TIA Portal 11.x
描述：
CVE ID: CVE-2011-3321
Siemens SIMATIC WinCC flexible和WinCC (TIA Portal) Runtime Advanced是用于虚拟化的软件包。
Siemens SIMATIC WinCC在实现上存在安全漏洞，恶意用户可利用此漏洞控制受影响系统。
此漏洞源于解析收到的报文时，运行时加载程序中的错误，通过发送到端口2308/TCP的特制报文造成堆缓冲区溢出。
<*来源：Billy Rios
链接：http://support.automation.siemens.com/WW/llisapi.dll?func=cslib.csinfo&lang=de&objid=29054992&caller=view
http://cache.automation.siemens.com/dnl/jI/jI0NDY5AAAA_29054992_FAQ/Siemens_Security_Advisory_SSA-460621_V1_2.pdf
http://www.us-cert.gov/control_systems/pdf/ICSA-11-244-01.pdf
*>
建议：
厂商补丁：
Siemens
——-
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
0 条评论。