Siemens Sinteso EN和Cerberus PRO EN Fire Protection Systems堆棧緩沖區(qū)溢出漏洞
- CNNVD編號(hào)：CNVD-2024-13802
- 危害等級(jí)： 高危
- CVE編號(hào)：CVE-2024-22039
- 漏洞類型： 通用型漏洞
- 威脅類型：未知
- 廠 商：未知
- 漏洞來源：國(guó)家信息安全漏洞共享平臺(tái)
- 發(fā)布時(shí)間：2024-03-20
- 更新時(shí)間：2024-03-20
漏洞簡(jiǎn)介
Cerberus PRO EN是一個(gè)由防火板、探測(cè)和管理站組成的消防系統(tǒng)。它可供西門子合作伙伴使用，并符合歐洲標(biāo)準(zhǔn)EN 54中關(guān)于火災(zāi)探測(cè)和報(bào)警系統(tǒng)的規(guī)定。 Sinteso EN是一個(gè)由防火板、檢測(cè)和管理站組成的消防系統(tǒng)。它符合火災(zāi)探測(cè)和報(bào)警系統(tǒng)的歐洲標(biāo)準(zhǔn)EN 54。 Sinteso Mobile是用于遠(yuǎn)程訪問Sinteso/Cerberus PRO EN消防系統(tǒng)的移動(dòng)應(yīng)用程序。
Siemens Sinteso EN和Cerberus PRO EN Fire Protection Systems存在堆棧緩沖區(qū)溢出漏洞，該漏洞是由于受影響系統(tǒng)中的網(wǎng)絡(luò)通信庫(kù)不會(huì)驗(yàn)證某些X.509證書屬性的長(zhǎng)度，攻擊者可利用該漏洞以root權(quán)限在底層操作系統(tǒng)上執(zhí)行代碼。
漏洞公示
在發(fā)布漏洞公告信息之前，CNVD都力爭(zhēng)保證每條公告的準(zhǔn)確性和可靠性。然而，采納和實(shí)施公告中的建議則完全由用戶自己決定，其可能引起的問題和結(jié)果也完全由用戶承擔(dān)。是否采納我們的建議取決于您個(gè)人或您企業(yè)的決策，您應(yīng)考慮其內(nèi)容是否符合您個(gè)人或您企業(yè)的安全策略和流程。
參考網(wǎng)站
https://cert-portal.siemens.com/productcert/html/ssa-225840.html
受影響實(shí)體
Siemens Sinteso FS20 EN Engineering Tool < MP8
Siemens Cerberus PRO EN X300 Cloud Distribution < V4.2.5015
Siemens Cerberus PRO EN X200 Cloud Distribution < V4.0.5016
Siemens Cerberus PRO EN Fire Panel FC72x < IP8
Siemens Cerberus PRO EN Engineering Tool < IP8
補(bǔ)丁
用戶可參考如下供應(yīng)商提供的安全公告獲得補(bǔ)丁信息：
https://cert-portal.siemens.com/productcert/html/ssa-225840.html
廠商補(bǔ)丁 Siemens Sinteso EN和Cerberus PRO EN Fire Protection Systems堆棧緩沖區(qū)溢出漏洞的補(bǔ)丁
