| CNNVD-ID编号 | CNNVD-202001-525 |
| CVE编号 | CVE-2019-10934 |
| 发布时间 | 2020-01-14 |
| 更新时间 | 2021-01-13 |
| 漏洞类型 | 路径遍历 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 本地 |
| 厂 商 | N/A |
Siemens TIA Portal是德国Siemens公司的一个完全集成的自动化门户。TIA Portal 使您可以不受限制地访问从数字规划到集成工程和透明操作的全套数字化自动化服务。
TIA Portal 中存在路径遍历漏洞。该漏洞源于网络系统或产品未能正确地过滤资源或文件路径中的特殊元素。攻击者可利用该漏洞访问受限目录之外的位置。以下产品及版本受到影响：（所有版本＜V14 SP1 Update 10），TIA Portal V15（所有版本＜V15 SP1 Update 4），TIA Portal V16（所有版本＜V16 Update 1）。
目前厂商发布了该软件TIA Portal V15版本的修复措施，该软件TIA Portal V14版本和TIA Portal V16版本的修复措施暂未发布，详情请参考链接：
https://support.industry.siemens.com/cs/document/109763890/updates-for-step-7-v15-1-and-wincc-v15-1?lc=en-us
建议使用该软件TIA Portal V14版本和TIA Portal V16版本的用户随时关注厂商主页以获取解决办法：
https://new.siemens.com/
来源:MISC
链接：https://cert-portal.siemens.com/productcert/pdf/ssa-629512.pdf
来源:us-cert.cisa.gov
来源:www.auscert.org.au
来源:www.us-cert.gov
暂无