CVE:CVE-2018-11459
CNNVD:CNNVD-201812-600
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。
多款Siemens产品中存在安全漏洞。本地攻击者可通过修改用户可写的配置文件利用该漏洞在系统重启后或手动启动后以提升的权限执行代码，影响系统的可用性、保密性和完整性。以下产品和版本受到影响：Siemens SINUMERIK 808D 4.7所有版本，4.8所有版本；828D 4.7 SP6 HF1之前的4.7所有版本；840D sl 4.7 SP6 HF5之前的4.7所有版本；840D sl 4.8 SP3之前的4.8所有版本。
solution:Upgrade siemens sinumerik_808d_v4.7_firmware to a higher version than *; Upgrade siemens sinumerik_808d_v4.8_firmware to a higher version than *; Upgrade siemens sinumerik_828d_v4.7_firmware to a higher version than 4.7,and avoid the version (,4.7]; Upgrade siemens sinumerik_840d_sl_v4.7_firmware to a higher version than 4.7,and avoid the version (,4.7]; Upgrade siemens sinumerik_840d_sl_v4.8_firmware to a higher version than 4.8,and avoid the version (,4.8]