发布日期：2013-09-11
更新日期：2013-09-13

受影响系统：

Siemens Scalance X-200 Series Switches < 5.0.0

描述：

---

BUGTRAQ  ID: 62341
CVE(CAN) ID: CVE-2013-5709

Siemens Scalance X200系列交换机可用于连接工业组件，例如PLC或HMI。

Siemens Scalance X-200 系列交换机（固件版本5.0.0之前版本）的集成Web服务器身份验证存在安全漏洞，远程攻击者可利用此漏洞无需身份验证劫持网络上的Web会话。此漏洞源于随机号码生成器内存在无效熵。

<*来源：Eireann Leverett
  
  链接：http://secunia.com/advisories/54784/
        http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-850708.pdf
*>

建议：

---

厂商补丁：

Siemens
-------
Siemens已经为此发布了一个安全公告（siemens_security_advisory_ssa-850708）以及相应补丁:
siemens_security_advisory_ssa-850708：Authentication Bypass in SCALANCE X-200 Switch Family
链接：http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-850708.pdf

浏览次数：3046
严重程度：0（网友投票）