漏洞信息详情

Siemens SINEC NMS 代码问题漏洞

• CNNVD编号：CNNVD-202203-756
• 危害等级： 高危
  
• CVE编号： CVE-2022-24282
• 漏洞类型： 代码问题
• 发布时间： 2022-03-08
• 威胁类型： 远程
• 更新时间： 2022-03-14
• 厂        商：
• 漏洞来源： Siemens reported t...

漏洞简介

Siemens SINEC NMS是德国西门子（Siemens）公司的 一个网络管理系统 (NMS)，该系统可用于全天候集中监控、管理和配置具有数万台设备的工业网络，包括与安全相关的领域。

SINEC NMS 的所有版本存在安全漏洞，该漏洞源于受影响的系统允许上传反序列化的jsON对象到Java对象。由于受影响的软件对用户提供的内容进行了不安全的反序列化，允许攻击者在具有root权限的设备上执行任意代码。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-250085.pdf

参考网址

来源:CONFIRM

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-250085.pdf

来源:cxsecurity.com

链接:https://cxsecurity.com/cveshow/CVE-2022-24282/

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-22-069-03

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2022.1043

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2022031006

受影响实体

暂无

补丁

• Siemens SINEC NMS 安全漏洞的修复措施