Siemens LOGO! 8 BM 缓冲区错误漏洞

CNNVD-ID编号	CNNVD-202007-848
CVE编号	CVE-2020-7593
发布时间	2020-07-14
更新时间	2021-01-05
漏洞类型	缓冲区错误
漏洞来源	Inc.,Discovered by Alexander Perez-Palma and Dave McDaniel of Cisco Talos and Emanuel Almeida of Cisco Systems
危险等级	超危
威胁类型	远程
厂商	N/A

漏洞介绍

Siemens LOGO!8 BM是德国西门子（Siemens）公司的一款可编程逻辑控制器。

LOGO! 8 BM（包括：SIPLUS variants）V1.81.01版本至V1.81.03版本、V1.82.01版本和V1.82.02版本中的Web Server功能存在缓冲区错误漏洞。远程攻击者可借助特制的HTTP请求利用该漏洞损坏内存，可能执行代码。

目前厂商已发布升级了Siemens LOGO! 8 BM 缓冲区错误漏洞的补丁，Siemens LOGO! 8 BM 缓冲区错误漏洞的补丁获取链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-573753.pdf