CVE:CVE-2015-6485
CNNVD:CNNVD-201603-171
Schneider Electric Telvent Sage 3030M等都是法国施耐德电气（Schneider Electric）公司的应用于能源领域中的工业数据通信设备。
多款Schneider Electric Telvent产品中存在安全漏洞，该漏洞源于程序没有正确填充以太网数据包中的数据字段。远程攻击者可利用该漏洞获取设备内存的敏感信息。以下产品及版本受到影响：使用C3414-500-S02J2之前版本固件的Sage 3030M，Sage 1410，Sage1430，Sage 1450，LANDAC II-2，Sage 2400，使用C3413-500-S01之前版本固件的Sage 2300。
solution:Upgrade schneider-electric telvent_rtu_firmware to a higher version than c3414-500-s02j1,c3413-500-001d3,and avoid the version (,c3414-500-s02j1],(,c3413-500-001d3]