Siemens SICAM A8000 Series 拒绝效劳误差清静通告
宣布时间 2019-01-21误差编号和级别
CVE编号：CVE-2018-13798，，，，，，危险级别：中危，，，，，，CVSS分值：厂商自评：5.3，，，，，，官方未评定
影响版本
SICAM A8000 CP-8000 < V14
SICAM A8000 CP-802X < V14
SICAM A8000 CP-8050 < V2.00
误差概述
Siemens SICAM A8000 CP-800、SICAM A8000 CP-802X和SICAM A8000 CP-8050是一款A8000系列�？？？榛氨福�，，，，主要用于能源供应领域的远程控制和自动化应用。。。 。
Siemens SICAM A8000 Series在处置惩罚发送到 80/TCP或443/TCP端口的恶意网络报文中保存XML外部实体注入误差。。。 。攻击者可使用该误差造成拒绝效劳。。。 。
误差使用
当执行Web治理界面上的登录时，，，，，，以下内容请求发送到效劳器：
通过修改XML新闻，，，，，，可以对Web治理界面执行拒绝效劳攻击：
设惫亓XML剖析器实验剖析外部实体。。。 。这将消耗所有可用内存，，，，，，Web治理界面不响应了。。。 。若是在浏览器中刷新Web治理界面，，，，，，则以下新闻泛起：
The device is currently unreachable. Retrying to connect.
设惫亓其他效劳不受影响，，，，，，只有Web治理界面仍然无法使用直到装备重新启动。。。 。
修复建议：
SICAM A8000 CP-8000升级到V14
SICAM A8000 CP-802X升级到V14
SICAM A8000 CP-8050升级到V2.00
现在厂商已宣布升级补丁以修复误差，，，，，，补丁获取链接:https://cert-portal.siemens.com/productcert/pdf/ssa-579309.pdf 。。。 。
参考链接：
https://packetstormsecurity.com/files/151217/Siemens-SICAM-A8000-Series-Denial-Of-Service.html
https://cert-portal.siemens.com/productcert/pdf/ssa-579309.pdf
京公网安备11010802024551号