Siemens Scalance X Industrial Ethernet switch 在3.7.1前的X414-3E版本,3.7.2之前的X308-2M版本,3.7.2之前的X-300EEC版本,3.7.2之前的XR-300版本,与3.7.2之前的X-300版本中的嵌入式web服务器中存在缓冲区溢出漏洞,远程攻击者借助畸形URL导致拒绝服务(设备重启)或者执行任意代码。
Siemens Scalance X Industrial Ethernet switch 在3.7.1前的X414-3E版本,3.7.2之前的X308-2M版本,3.7.2之前的X-300EEC版本,3.7.2之前的XR-300版本,与3.7.2之前的X-300版本中的嵌入式web服务器中存在缓冲区溢出漏洞,远程攻击者借助畸形URL导致拒绝服务(设备重启)或者执行任意代码。