Siemens SIMATIC WinCC TIA Portal多个安全漏洞

受影响系统:
Siemens SIMATIC WinCC TIA Portal 11.x
描述:
BUGTRAQ ID: 58567
CVE(CAN) ID: CVE-2011-4515

Siemens SIMATIC WinCC TIA Portal涵盖整个 HMI 领域的工程组态工具,从精简系列面板到 SCADA 系统一应俱全。

Siemens SIMATIC WinCC TIA Portal内存在多个漏洞,可被恶意用户利用泄露敏感信息、绕过安全限制、插入和执行脚本、造成拒绝服务等。

1、在处理HTTP请求时存在错误,可被利用造成HMI Web 服务器崩溃。

2、HMI Web应用内的某些输入没有被正确过滤,可被利用插入任意HTML和脚本代码,或者插入任意HTTP报文头。

3、某些URL没有被正确过滤即用于访问某些文件,可被利用泄露面板服务器端Web应用文件的源代码。

要成功利用这些漏洞需要开启Web服务器。

<*来源:Gleb Gritsai 链接:http://secunia.com/advisories/52646/ *>

建议:
厂商补丁:

Siemens
——-
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.siemens.com/corporate-technology/pool/