上周
一、境外厂商产品漏洞
1、SiemensSIMATICS7-和S7-CPU系列内存保护绕过漏洞
SiemensSIMATICS7-和S7-CPU系列产品设计用于工业环境中的离散和连续控制,如全球制造业、食品和饮料以及化学工业。SiemensSIMATICS7-和S7-CPU系列存在安全漏洞。未经验证的远程攻击者可利用漏洞将任意数据和代码写入受保护的内存区域,或读取敏感数据以发起进一步的攻击。