CVE:CVE-2016-3949
CNNVD:CNNVD-201606-234
Siemens SIMATIC S7-300 CPU是德国西门子（Siemens）公司的一款用于制造行业的模块化通用控制器。
Siemens SIMATIC S7-300 CPU中存在安全漏洞。远程攻击者可通过发送特制的ISO-TSAP或Profibus数据包利用该漏洞造成拒绝服务（defect-mode转换）。以下产品及版本受到影响：使用3.2.12之前版本固件的Siemens SIMATIC S7-300 Profinet-enabled CPU和SIMATIC S7-300 Profinet-disabled CPU。
solution:Upgrade siemens simatic_s7-300_with_profitnet_support_firmware to a higher version than 3.2.11,and avoid the version 3.2.11; Upgrade siemens simatic_s7-300_without_profitnet_support_firmware to a higher version than 3.3.11,and avoid the version 3.3.11