漏洞信息详情

Schneider Electric Telvent SAGE 3030 RTU 远程拒绝服务漏洞

• CNNVD编号：CNNVD-201401-606
• 危害等级： 中危
  
• CVE编号： CVE-2013-6143
• 漏洞类型： 输入验证
• 发布时间： 2014-01-31
• 威胁类型： 远程
• 更新时间： 2014-02-08
• 厂        商： schneider-electric
• 漏洞来源：

漏洞简介

Schneider Electric Telvent SAGE 3030 RTU是法国施耐德电气（Schneider Electric）公司的一款应用于能源领域中的工业数据通信设备。

使用C3413-500-001D3_P4和C3413-500-001F0_PB版本固件的Schneider Electric Telvent SAGE 3030 RTU中存在拒绝服务漏洞。远程攻击者可借助畸形的DNP3流量利用该漏洞造成拒绝服务（临时故障和CPU耗尽）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.schneider-electric.com/site/home/index.cfm/cn/

参考网址

US Government Resource: http://ics-cert.us-cert.gov/advisories/ICSA-14-006-01

名称: http://ics-cert.us-cert.gov/advisories/ICSA-14-006-01

链接:http://ics-cert.us-cert.gov/advisories/ICSA-14-006-01

受影响实体

• Schneider-Electric Telvent_sage_3030_firmware:C3413-500-001f0_pb  
• Schneider-Electric Telvent_sage_3030_firmware:C3413-500-001d3_p4  

补丁

暂无