CVE:CVE-2023-24482
CNNVD:CNNVD-202302-1154
Siemens Comos是德国西门子（Siemens）公司的一个工厂工程软件解决方案。用于过程工业。
Siemens Comos 存在安全漏洞，该漏洞源于存在缓冲区溢出问题。以下产品及版本受到影响：COMOS V10.2、COMOS V10.3.3.1版本至V10.3.3.1.45之前版本、COMOS V10.3.3.2版本至V10.3.3.2.33之前版本、COMOS V10.3.3.3版本至V10.3.3.3.9之前版本、COMOS V10.3.3.4版本至V10.3.3.4.6之前版本、COMOS V10.4.0.0版本至V10.4.0.0.31之前版本、COMOS V10.4.1.0版本至 V10.4.1.0.32之前版本、COMOS V10.4.2.0版本至V10.4.2.0.25之前版本。
solution:Upgrade siemens comos to a higher version than 10.3.3.1.45,10.3.3.2.33,10.3.3.3.9,10.3.3.4.6,10.4.0.0.31,10.4.1.0.32,10.4.2.0.25,and avoid the version [10.2,10.3.3.1.45),[10.3.3.2,10.3.3.2.33),[10.3.3.3,10.3.3.3.9),[10.3.3.4,10.3.3.4.6),[10.4.0.0,10.4.0.0.31),[10.4.1.0,10.4.1.0.32),[10.4.2.0,10.4.2.0.25)