免责声明本文仅用于技术讨论与学习,利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,文章作者不为此承担任何责任。只供对已授权的目标使用测试,对未授权目标的测试作者不承担责任...
【漏洞预警】Siemens SIMATIC WinCC OA客户端身份验证漏洞(CVE-2022-33139)
01漏洞描述苏州兰吉尔自控系统有限公司,专注楼宇自控16年!是西门子(中国)有限公司楼宇科技集团授权的核心一级经销商,她坐落在苏州工业园区唯新路58号 清华启迪时尚科技园花园别墅式办公楼,...
【漏洞通告】SIEMENS SINEC NMS多个安全漏洞
0x00 漏洞概述2022年6月16日,研究人员公开披露了西门子SINEC网络管理系统 (NMS)中的15个安全漏洞的详细信息,成功利用这些漏洞可能导致拒绝服务、凭据泄露和远程代码执行等。0x01 漏...
【漏洞预警】Siemens OpenV2G内存破坏漏洞(CVE-2022-27242)
01漏洞描述 OpenV2G项目的主要范围是为ISO/IEC车辆到网格通信接口(V2G CI)标准的最新草案提供一个开源实现。OpenV2G 项目提供了 ISO/IEC 车辆到电...
【漏洞预警】Siemens Desigo DXR和PXC Controllers拒绝服务漏洞(CVE-2021-41545)
01漏洞描述 Desigo DXR2控制器是可编程的自动化站,以支持终端HVAC设备和TRA(全房间自动化)应用的标准控制需求。Desigo PXC3系列自动化站可用于功能性和灵...
【漏洞预警】Siemens SIMATIC CP 44x-1 RNA拒绝服务漏洞(CVE-2022-27640)
01漏洞描述 德国西门子(SIEMENS)公司生产的可编程序控制器在我国的应用也相当广泛,在冶金、化工、印刷生产线等领域都有应用。西门子(SIEMENS)公司的PLC产品包括LO...
【漏洞预警】Siemens SIMATIC Energy Manager反序列化漏洞(CVE-2022-23450)
01漏洞描述SIMATIC Energy Manager 是面向工业领域的能源管理系统,根据 ISO 50001 进行了认证 借助于 SIMATIC Energy Manager,可以详细...
【漏洞预警】SCALANCE X-300 Switch Family Devices越界读取漏洞(CVE-2022-26380)
01漏洞描述 德国西门子股份公司创立于1847年,是全球电子电气工程领域的领先企业。西门子自1872年进入中国,140余年来以创新的技术、卓越的解决方案和产品坚持不懈地对中国的发...
2