CVE:CVE-2018-4846
CNNVD:CNNVD-201806-878
Siemens RAPIDLab 1200 systems、RAPIDPoint 400 systems和RAPIDPoint 500 systems都是德国西门子（Siemens）公司的产品。Siemens RAPIDLab 1200 systems是一款具有血液、呼吸监控功能的重症监护解决方案。RAPIDPoint 400 systems和RAPIDPoint 500 systems都是不同系列的用于在临床中分析血夜中的电解质、葡萄糖、血细胞比容和新生儿胆红素的解决方案。
多款Siemens产品中存在安全漏洞。远程攻击者可借助带有硬编码密码的账户利用该漏洞通过5900/tcp端口访问设备。以下产品和版本受到影响：以下产品和版本受到影响：使用3.3之前版本固件的Siemens RAPIDLab 1200 systems；RAPIDPoint 400 systems；使用2.3及之前和3.0及之后版本固件的RAPIDPoint 500 systems。
solution:Upgrade siemens rapidpoint_400_firmware to a higher version than -; Upgrade siemens rapidpoint_500_firmware to a higher version than 2.3,and avoid the version (,2.3],[3.0,),no fixed version after 3.0; Upgrade siemens rapidlab_1200_firmware to a higher version than 3.3,and avoid the version (,3.3)