SIEMENS SINEMA Server不正确会话验证漏洞

发布者:信网处发布时间:2020-01-15浏览次数:751

SIEMENS SINEMA Server不正确会话验证漏洞

 SINEMA Server是西门子为工业以太网设计的网络管理软件。

一、漏洞分析

公开日期:2020-01-15

漏洞编号:CNVD-2020-02224/CVE-2019-10940

危害等级:高危

漏洞描述:SIEMENS SINEMA Server存在安全漏洞。攻击者可利用此漏洞危害受影响系统和底层组件的机密性、完整性和可用性

二、漏洞影响范围

 SIEMENS SINEMA Server < V14.0 SP2 Update 1

三、漏洞处置建议

用户可参考如下供应商提供的安全公告获得补丁信息:

https://cert-portal.siemens.com/productcert/pdf/ssa-880233.pdf