多款Siemens产品内存破坏漏洞 CVE-2020-14509 CNVD-2020-51245 CNNVD-202009-491 CVE-2020-14517 CVE-2020-14519 CVE-2020-14513 CVE-2020-14515 CVE-2020-16233 CNNVD-202009-482
5.0
AV
AC
AU
C
I
A
发布：
2020-09-16
修订：
2024-11-21
Siemens SIMATIC WinCC OA（Open Architecture）是德国西门子（Siemens）公司的一套SCADA系统，也是HMI系列的一个组成部分。该系统主要适用于轨道交通、楼宇自动化和公共电力供应等行业。Information Server用于报告和可视化存储在Process Historian中的过程数据。SINEC INS是基于Web的应用程序，将各种网络服务组合在一个工具中。SPPA-S2000模拟核DCS系统SPPA-T2000的自动化组件（S7）。SPPA-S3000模拟DCS系统SPPA-T3000的自动化组件。SPPA-T3000是一种分布式控制系统，主要用于化石和大型可再生能源发电厂。 多款Siemens产品存在内存破坏漏洞。攻击者可能发送特制的数据包以利用漏洞。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
