多款Siemens产品缓冲区错误漏洞

Siemens SIMATIC S7-1500 CPU等都是德国西门子（Siemens）公司的产品。SIMATIC S7-1500 CPU是一款CPU（中央处理器）模块。CP1616是一款通信处理器。SIMATIC S7-1500是一款可编程逻辑控制器。

多款Siemens产品中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下产品及版本受到影响：Siemens SIMATIC S7-1500 CPU family（相关的ET200 CPUs和SIPLUS variants）；SIMATIC NET CP 1604（全部版本）；SIMATIC NET CP 1616（全部版本）；SIMATIC NET CP 343-1 Advanced（SIPLUS variants）；SIMATIC CP443-1（SIPLUS variants）；SIMATIC CP443-1 Advanced（SIPLUS variants）；SIMATIC CP443-1 OPC UA（全部版本）；SIMATIC ET 200SP Open Controller CPU 1515SP PC（SIPLUS variants）；SIMATIC ET 200SP Open Controller CPU 1515SP PC2（SIPLUS variants）等。