2022年5月16日 星期一

轉載「西門子工控產品存在多個安全性漏洞,建議請儘速確認並進行更新」訊息

 【軟硬體漏洞資訊】

🕳🕳🕳西門子工控產品存在多個安全性漏洞(CVE-2022-24039~24045、CVE-2021-31340及CVE-2022-24287)🛠🛠🛠

西門子工控產品Desigo PXC、DXR、SIMATIC Reader、SIMATIC RF、SIMATIC PCS、SIMATIC WinCC、TIA Portal系列含有多個安全性漏洞。攻擊者可能利用漏洞攔截未加密的傳輸資料取得機敏資訊、發起DDoS攻擊或甚至進行遠端程式碼執行。

請用戶依照漏洞修補建議或緩解措施進行相關處理,並隨時注意原廠更新訊息。

詳細資訊請參考:https://www.twcert.org.tw/tw/cp-156-6123-34c66-1.html

沒有留言:

張貼留言