CVE:CVE-2018-4850
CNNVD:CNNVD-201805-471
Siemens SIMATIC S7-400和SIMATIC S7-400H都是德国西门子（Siemens）公司的用于制造和过程自动化领域的可编程逻辑控制器产品。
Siemens SIMATIC S7-400 (incl. F)和SIMATIC S7-400H CPU硬件中存在安全漏洞，该漏洞源于程序没有正确的验证S7通信数据包。攻击者可利用该漏洞造成拒绝服务。以下产品和版本受到影响：Siemens SIMATIC S7-400 4.0及之前版本，使用5.2之前版本固件的SIMATIC S7-400 (incl. F) CPU硬件5.0版本；SIMATIC S7-400H CPU硬件4.5及之前版本。
solution:Upgrade siemens simatic_s7-400_firmware to a higher version than 4.0,5.2,and avoid the version (,4.0],(,5.2); Upgrade siemens simatic_s7-400h_firmware to a higher version than 4.5,and avoid the version (,4.5]