Siemens SPPA-T3000 Application Server 缓冲区错误漏洞 CVE-2019-18284 CNNVD-201912-596
5.0
AV
AC
AU
C
I
A
发布：
2019-12-12
修订：
2020-10-16
Siemens SPPA-T3000是德国西门子（Siemens）公司的一套主要用于发电厂的分布式控制系统。Application Server是其中的一个应用程序服务器。 Siemens SPPA-T3000 Application Server Service Pack R8.2 SP2之前版本中存在缓冲区错误漏洞。攻击者可通过访问Application Highway利用该漏洞接收其他用户的密码哈希值并更改用户密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
