| CNNVD-ID编号 | CNNVD-201811-483 |
| CVE编号 | CVE-2018-13813 |
| 发布时间 | 2018-11-15 |
| 更新时间 | 2019-10-17 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Siemens SIMATIC HMI Comfort Panels等都是德国西门子（Siemens）公司的用于操控和监控机器和设备的HMI软件。
多款Siemens产品中的webserver存在开放重定向漏洞。攻击者可借助恶意的链接利用该漏洞将用户重定向到不可信的网站。以下产品和版本受到影响：Siemens SIMATIC HMI Comfort Panels 4”-22” 15 Update 4之前版本；SIMATIC HMI Comfort Outdoor Panels 7” ＆ 15” 15 Update 4之前版本；SIMATIC HMI KTP Mobile Panels（KTP400F、KTP700、KTP700F、KTP900和KTP900F）15 Update 4之前版本；SIMATIC WinCC Runtime Advanced 15 Update 4之前版本；SIMATIC WinCC Runtime Professional 15 Update 4之前版本；SIMATIC WinCC (TIA Portal) 15 Update 4之前版本；SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel)。
目前厂商只发布了SIMATIC HMI Comfort Panels等产品的升级补丁以修复漏洞，产品SIMATIC HMI Classic Devices的升级补丁暂未发布，详情请参考链接：
https://cert-portal.siemens.com/productcert/pdf/ssa-944083.pdf
来源:ics-cert.us-cert.gov
来源:cert-portal.siemens.com
链接：https://cert-portal.siemens.com/productcert/pdf/ssa-233109.pdf
暂无