多款Schneider Electric Telvent产品安全漏洞 CVE-2015-6485 CNNVD-201603-171

5.0 AV AC AU C I A
发布: 2016-03-12
修订: 2018-10-30

Schneider Electric Telvent Sage 3030M等都是法国施耐德电气(Schneider Electric)公司的应用于能源领域中的工业数据通信设备。 多款Schneider Electric Telvent产品中存在安全漏洞,该漏洞源于程序没有正确填充以太网数据包中的数据字段。远程攻击者可利用该漏洞获取设备内存的敏感信息。以下产品及版本受到影响:使用C3414-500-S02J2之前版本固件的Sage 3030M,Sage 1410,Sage1430,Sage 1450,LANDAC II-2,Sage 2400,使用C3413-500-S01之前版本固件的Sage 2300。

0%
暂无可用Exp或PoC
当前有8条受影响产品信息