多款Siemens产品输入验证错误漏洞 CVE-2019-10939 CNNVD-202004-927
6.8
AV
AC
AU
C
I
A
发布：
2020-04-14
修订：
2020-10-05
多款Siemens产品中存在输入验证错误漏洞，该漏洞源于特定条件下设备包含开放的调试端口。攻击者可通过发送特制的请求利用该漏洞完全控制设备。以下产品及版本受到影响：Siemens TIM 3V-IE (包括SIPLUS NET variants)（V2.8之前所有版本），TIM 3V-IE Advanced (包括SIPLUS NET variants)（V2.8之前所有版本），TIM 3V-IE DNP3 (包括SIPLUS NET variants)（V3.3之前所有版本），TIM 4R-IE (包括SIPLUS NET variants)（V2.8之前所有版本），TIM 4R-IE DNP3 (包括SIPLUS NET variants)（V3.3之前所有版本）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
