发布日期:2014-02-07
更新日期:2014-02-11
受影响系统:
Schneider Electric SCADAPack 35x
Schneider Electric SCADAPack 33x
描述:
--------------------------------------------------------------------------------
施耐德电气集团对能源和基础设施、工业、数据中心和网络、楼宇以及住宅等领域提供产品和服务。
Schneider Electric SCADAPack 330, 334, 350, 357产品由于启用了VxWorks调试代理存在安全漏洞,远程攻击者通过发送特制的请求到UDP端口17185,利用此漏洞可控制受影响设备。
<*来源:vendor
链接:
*>
建议:
--------------------------------------------------------------------------------
厂商补丁:
Schneider Electric
------------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载: