Siemens SICAM A8000 Series 回绝服务缝隙安全公告
颁布功夫 2019-01-21缝隙编号和级别
CVE编号：CVE-2018-13798，危险级别：中危，CVSS分值：厂商自评：5.3，官方未评定
影响版本
SICAM A8000 CP-8000 < V14
SICAM A8000 CP-802X < V14
SICAM A8000 CP-8050 < V2.00
缝隙概述
Siemens SICAM A8000 CP-800、SICAM A8000 CP-802X和SICAM A8000 CP-8050是一款A8000系列�？榛璞�，重要用于能源供给领域的远程节造和自动化利用。
Siemens SICAM A8000 Series在处置发送到 80/TCP或443/TCP端口的恶意网络报文中存在XML表部实体注入缝隙。攻击者可利用该缝隙造成回绝服务。
缝隙利用
当执行Web治理界面上的登录时，以下内容要求发送到服务器：
通过批改XML新闻，能够对Web治理界面执行回绝服务攻击：
设备上的XML解析器尝试解析表部实体。这将亏损所有可用内存，Web治理界面不响应了。若是在浏览器中刷新Web治理界面，则以下新闻出现：
The device is currently unreachable. Retrying to connect.
设备上的其他服务不受影响，只有Web治理界面依然无法使用直到设备沉新启动。
建复建议：
SICAM A8000 CP-8000升级到V14
SICAM A8000 CP-802X升级到V14
SICAM A8000 CP-8050升级到V2.00
目前厂商已颁布升级补丁以建复缝隙，补丁获取链接:https://cert-portal.siemens.com/productcert/pdf/ssa-579309.pdf 。
参考链接：
https://packetstormsecurity.com/files/151217/Siemens-SICAM-A8000-Series-Denial-Of-Service.html
https://cert-portal.siemens.com/productcert/pdf/ssa-579309.pdf
京公网安备11010802024551号