本周，西門子公司發布了 BACnet 智能樓宇控制系統的固件更新程序，修復了兩個漏洞，其中一個漏洞的風險性非常高。這些受影響的設備廣泛用于各種商業設施，包括控制通風，和空調（HVAC）、燈光等設備。目前該系統在我國一些高檔酒店被廣泛應用。

受影響設備

運行3.5固件版本前的APOGEE PXC和TALON TC BACnet自動化控制器

漏洞1

漏洞編號

CVE-2017-9946

漏洞描述

未經過身份驗證的網絡服務器攻擊者通過80和433端口訪問web服務器，可以利用該漏洞下載敏感信息。

漏洞評分

CVSS： 7.5

漏洞2

漏洞編號

CVE-2017-9947

漏洞描述

目錄遍歷漏洞，攻擊者通過80和433端口訪問web服務器，可以利用該漏洞獲取被攻擊設備上的文件系統結構的信息。

漏洞評分

CVSS：5.3

智能樓宇控制系統主要包括空調新風機組、送排風機、集水坑與排水泵、電梯、變配電、照明等。西門子智能樓宇監控系統是以太網技術的BACnet/IP協議的分布智能控制系統，采用自適應控制技術，可以迅速有效地完成樓宇機電設備監控和舒適性環境保障，降低樓宇的維護成本和能源成本。

最新進展

西門子已發布涉事產品固件更新補丁，請相關組織及時下載。

文章來源：微信公眾號-安點安全