Siemens SICAM A8000 Series 拒绝服务误差清静通告
宣布时间 2019-01-21误差编号和级别
CVE编号：CVE-2018-13798，危险级别：中危，CVSS分值：厂商自评：5.3，官方未评定
影响版本
SICAM A8000 CP-8000 < V14
SICAM A8000 CP-802X < V14
SICAM A8000 CP-8050 < V2.00
误差概述
Siemens SICAM A8000 CP-800、SICAM A8000 CP-802X和SICAM A8000 CP-8050是一款A8000系列� ？榛氨�，主要用于能源供应领域的远程控制和自动化应用。
Siemens SICAM A8000 Series在处置惩罚发送到 80/TCP或443/TCP端口的恶意网络报文中保存XML外部实体注入误差。攻击者可使用该误差造成拒绝服务。
误差使用
当执行Web管理界面上的登录时，以下内容请求发送到服务器：
通过修改XML新闻，可以对Web管理界面执行拒绝服务攻击：
设惫亓XML剖析器实验剖析外部实体。这将消耗所有可用内存，Web管理界面不响应了。若是在浏览器中刷新Web管理界面，则以下新闻泛起：
The device is currently unreachable. Retrying to connect.
设惫亓其他服务不受影响，只有Web管理界面仍然无法使用直到装备重新启动。
修复建议：
SICAM A8000 CP-8000升级到V14
SICAM A8000 CP-802X升级到V14
SICAM A8000 CP-8050升级到V2.00
现在厂商已宣布升级补丁以修复误差，补丁获取链接:https://cert-portal.siemens.com/productcert/pdf/ssa-579309.pdf 。
参考链接：
https://packetstormsecurity.com/files/151217/Siemens-SICAM-A8000-Series-Denial-Of-Service.html
https://cert-portal.siemens.com/productcert/pdf/ssa-579309.pdf
京公网安备11010802024551号