发布日期：2018-09-11
更新日期：2018-09-17

受影响系统：

Siemens SCALANCE X300 < 4.0.0
Siemens SCALANCE X408 < 4.0.0
Siemens SCALANCE X414

描述：

---

BUGTRAQ  ID: 105331
CVE(CAN) ID: CVE-2018-13807

Siemens SCALANCE X300、SCALANCE X408和SCALANCE X414都是工业交换机产品。

Siemens SCALANCE X300 4.0.0之前版本、SCALANCE X408 4.0.0之前版本和SCALANCE X414所有版本，443/tcp端口上的Web界面中存在安全漏洞。攻击者可通过向Web服务器发送特制的数据包利用该漏洞造成拒绝服务。

<*来源：vendor
  *>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://cert-portal.siemens.com/productcert/pdf/ssa-447396.pdf

浏览次数：2084
严重程度：0（网友投票）