CVE:CVE-2019-18334
CNNVD:CNNVD-201912-651
Siemens SPPA-T3000是德国西门子（Siemens）公司的一套主要用于发电厂的分布式控制系统。
SPPA-T3000 Application Server Service Pack R8.2 SP2之前版本中存在信息泄露漏洞。攻击者可通过向8090/tcp端口发送特制的数据包利用该漏洞枚举有效的用户名称。
solution:Upgrade siemens sppa-t3000_application_server to a higher version than r8.2,r8.2,r8.2:sp1,and avoid the version (,r8.2),r8.2,r8.2:sp1