CVE:CVE-2018-11466
CNNVD:CNNVD-201812-607
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。
多款Siemens产品中存在安全漏洞。远程攻击者可通过向102/TCP（ISO-TSAP）端口发送特制的网络数据包利用该漏洞造成集成软件防火墙拒绝服务，或在该软件防火墙的上下文中执行任意代码，影响系统的保密性、可用性和完整性。以下产品和版本受到影响：Siemens SINUMERIK 808D 4.7所有版本，4.8所有版本；828D 4.7 SP6 HF1之前的4.7所有版本；840D sl 4.7 SP6 HF5之前的4.7所有版本；840D sl 4.8 SP3之前的4.8所有版本。
solution:Upgrade siemens sinumerik_808d_v4.7_firmware to a higher version than *; Upgrade siemens sinumerik_808d_v4.8_firmware to a higher version than *; Upgrade siemens sinumerik_840d_sl_v4.7_firmware to a higher version than 4.7,and avoid the version (,4.7]; Upgrade siemens sinumerik_840d_sl_v4.8_firmware to a higher version than 4.8,and avoid the version (,4.8]; Upgrade siemens sinumerik_828d_v4.7_firmware to a higher version than 4.7,and avoid the version (,4.7]