CVE:CVE-2016-4785
CNNVD:CNNVD-201605-542
Siemens SIPROTEC 4和SIPROTEC Compact都是德国西门子（Siemens）公司的产品。Siemens SIPROTEC 4是一款具有友好人机界面的多功能继电器系列产品。SIPROTEC Compact是一款微机保护装置。EN100是其中的一个多格式编码器模块。
SIPROTEC 4和SIPROTEC Compact的EN100 Ethernet模块4.26及之前版本中的集成Web服务器中存在安全漏洞。远程攻击者可通过发送HTTP请求利用该漏洞获取受限制的设备内存内容。
solution:Upgrade siemens siprotec_firmware to a higher version than 4.26,-,and avoid the version 4.26