CVE:CVE-2020-10045
CNNVD:CNNVD-202007-827
Siemens SICAM MMU等都是德国Siemens公司的产品。Siemens SICAM MMU是一款用于工业环境的电源监控设备。Siemens SICAM SGU是一款用于工业环境的智能电网连接单元。Siemens SICAM T是一款用于工业环境的数字测量传感器。
SICAM MMU V2.05之前版本，SICAM SGU（全部版本）和SICAM T V2.18之前版本中存在访问控制错误漏洞。攻击者可利用该漏洞重放身份验证流量并访问被保护的区域。
solution:Upgrade siemens sicam_mmu_firmware to a higher version than 2.05,and avoid the version (,2.05); Upgrade siemens sicam_sgu_firmware to a higher version than -; Upgrade siemens sicam_t_firmware to a higher version than 2.18,and avoid the version (,2.18)