| CNNVD-ID编号 | CNNVD-201811-486 |
| CVE编号 | CVE-2018-13815 |
| 发布时间 | 2018-11-15 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 资源管理错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Siemens SIMATIC S7-1200和SIMATIC S7-1500都是德国西门子(Siemens)公司的应用于中小型自动化系统中的可编程逻辑控制器(PLC)。
Siemens SIMATIC S7-1200(全部版本)和SIMATIC S7-1500 2.6之前版本中存在安全漏洞。攻击者可通过向TCP 102端口发送数据包利用该漏洞耗尽可用的连接池,造成拒绝服务,影响系统的可用性。
目前厂商只发布了产品SIMATIC S7-1500的升级补丁以修复漏洞,产品SIMATIC S7-1200的升级补丁暂未发布,详情请参考链接:
https://cert-portal.siemens.com/productcert/pdf/ssa-584286.pdf
来源:ics-cert.us-cert.gov
来源:cert-portal.siemens.com
链接:https://cert-portal.siemens.com/productcert/pdf/ssa-584286.pdf
暂无