CVE:CVE-2018-4832
CNNVD:CNNVD-201804-407
Siemens SIMATIC PCS 7等都是德国西门子（Siemens）公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。SPPA-T3000是一套主要用于发电厂的分布式控制系统。
Siemens SIMATIC PCS 7 存在输入验证错误漏洞。远程攻击者可通过向受影响设备的RPC服务发送特制的消息利用该漏洞造成拒绝服务。以下产品和版本受到影响：Siemens OpenPCS 7 7.1及之前版本，8.0版本，8.1版本，8.2版本，9.0 Upd1之前的9.0版本；SIMATIC BATCH 7.1及之前版本，8.0版本，8.1版本，8.2版本，9.0 SP1之前的9.0版本；SIMATIC NET PC-Software 15 SP1之前版本；SIMATIC PCS 7 7.1及之前版本，8.0版本，8.1版本，8.2版本，9.0 SP1之前的9.0版本；SIMATIC Route Control 7.1及之前版本，8.0版本，8.1版本，8.2版本，9.0 Upd1之前的9.0版本；SIMATIC WinCC Runtime Professional 14 SP1 Upd5之前的V14版本，V13 SP2 Upd2之前的V13版本；SIMATIC WinCC 7.2及之前版本，7.3 Upd16之前的7.3版本，7.4 SP1 Upd4之前的7.4版本。
solution:Upgrade siemens openpcs_7 to a higher version than 7.1,8.0,8.1,8.1:upd_1,8.1:upd_2,8.1:upd_3,8.1:upd_4,8.2,9.0,and avoid the version (,7.1],8.0,8.1,8.1:upd_1,8.1:upd_2,8.1:upd_3,8.1:upd_4,8.2,9.0; Upgrade siemens simatic_batch to a higher version than 7.1,8.0,8.0:sp1_upd20,8.1,8.1:sp1_upd14,8.1:sp1_upd15,8.2,8.2:upd_9,9.0,and avoid the version 7.1,8.0,8.0:sp1_upd20,8.1,8.1:sp1_upd14,8.1:sp1_upd15,8.2,8.2:upd_9,9.0; Upgrade siemens simatic_net_pc to a higher version than 15,15,and avoid the version (,15),15; Upgrade siemens simatic_pcs_7 to a higher version than 7.1,8.0,8.1,8.2,9.0,and avoid the version (,7.1],8.0,8.1,8.2,9.0; Upgrade siemens simatic_route_control to a higher version than 7.1,8.0,8.1,9.0,and avoid the version (,7.1],8.0,8.1,9.0; Upgrade siemens simatic_wincc_runtime_professional to a higher version than 13,13,13:sp2_upd_1,14,14:sp1_upd_4,and avoid the version (,13),13,13:sp2_upd_1,14,14:sp1_upd_4; Upgrade siemens simatic_wincc to a higher version than 7.2,7.2,7.2:upd_14,7.3,7.3:upd_15,7.4,7.4:sp1,7.4:sp1_upd_3,and avoid the version (,7.2),7.2,7.2:upd_14,7.3,7.3:upd_15,7.4,7.4:sp1,7.4:sp1_upd_3; Upgrade siemens sppa-t3000_application_server to a higher version than r8.2,r8.2,r8.2:sp1,and avoid the version (,r8.2),r8.2,r8.2:sp1; Upgrade siemens simatic_net_pc_software to a higher version than 14.0,and avoid the version (,14.0)