CISA转载西门子工业控制漏洞通告

CISA首次转载西门子产品安全通告，披露Capital Embedded AR Classic存在越界读取漏洞；未认证远程攻击者可能触发越界内存读取，导致设备异常行为、不稳定或拒绝服务。 431-422的全部版本均受影响，目前暂无修复计划；R20-11中低于V2303的版本也受影响，西门子建议升级至V2303或更高版本，并建议实施网络隔离、将ECU置于配置正确的网关或防火墙之后。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。