Siemens SIMATIC PCS 7和SIMATIC WinCC 输入验证错误漏洞 CVE-2019-10917 CNNVD-201905-595
2.1
AV
AC
AU
C
I
A
发布：
2019-05-14
修订：
2021-11-02
Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。 Siemens SIMATIC PCS 7和SIMATIC WinCC中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：SIMATIC PCS 7 V8.0及之前版本，SIMATIC PCS 7 V8.1，SIMATIC PCS 7 V8.2，SIMATIC PCS 7 V9.0，SIMATIC WinCC（TIA Portal）V13，SIMATIC WinCC（TIA Portal）V14，SIMATIC WinCC（TIA Portal）V15，SIMATIC WinCC Runtime Professional，SIMATIC WinCC V7.2及之前版本，SIMATIC WinCC V7.3，SIMATIC WinCC V7.4，SIMATIC WinCC V7.5 Upd3之前的V7.5版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有12条受影响产品信息
