| CNNVD-ID编号 | CNNVD-202403-954 |
| CVE编号 | CVE-2024-22040 |
| 发布时间 | 2024-03-12 |
| 更新时间 | 2024-03-13 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | 西门子 |
Siemens Cerberus PRO是德国西门子（Siemens）公司的一种高级集成火警系统。 Siemens 多款产品存在缓冲区错误漏洞，该漏洞源于网络通信库未充分验证 HMAC 值,导致缓冲区过度读取，导致网络服务崩溃，以下产品和版本受到影响：Cerberus PRO EN Engineering Tool IP8 之前版本、Cerberus PRO EN X300 Cloud Distribution V4.3.5617之前版本、Cerberus PRO EN Fire Panel FC72x IP8 SR4之前版本、Cerberus PRO EN X200 Cloud Distribution V4.3.5618 之前版本等。
来源:cert-portal.siemens.com
链接：https://cert-portal.siemens.com/productcert/html/ssa-225840.html
来源:nvd.nist.gov
CNNVD