发布日期：2013-09-11
更新日期：2013-09-13
受影响系统：
Siemens Scalance X-200 Series Switches < 5.0.0
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 62341
CVE(CAN) ID: CVE-2013-5709
Siemens Scalance X200系列交换机可用于连接工业组件，例如PLC或HMI。
Siemens Scalance X-200 系列交换机（固件版本5.0.0之前版本）的集成Web服务器身份验证存在安全漏洞，远程攻击者可利用此漏洞无需身份验证劫持网络上的Web会话。此漏洞源于随机号码生成器内存在无效熵。
<*来源：Eireann Leverett
链接：
*>
建议：
--------------------------------------------------------------------------------
厂商补丁：
Siemens
-------
Siemens已经为此发布了一个安全公告（siemens_security_advisory_ssa-850708）以及相应补丁:
siemens_security_advisory_ssa-850708：Authentication Bypass in SCALANCE X-200 Switch Family
链接：