CVE:CVE-2019-10939
CNNVD:CNNVD-202004-927
Siemens TIM 3V-IE DNP3是德国西门子（Siemens）公司的一款网络通信模块。
多款Siemens产品中存在安全漏洞，该漏洞源于特定条件下设备包含开放的调试端口。攻击者可通过发送特制的请求利用该漏洞完全控制设备。以下产品及版本受到影响：Siemens TIM 3V-IE (包括SIPLUS NET variants)（V2.8之前所有版本），TIM 3V-IE Advanced (包括SIPLUS NET variants)（V2.8之前所有版本），TIM 3V-IE DNP3 (包括SIPLUS NET variants)（V3.3之前所有版本），TIM 4R-IE (包括SIPLUS NET variants)（V2.8之前所有版本），TIM 4R-IE DNP3 (包括SIPLUS NET variants)（V3.3之前所有版本）。
solution:Upgrade siemens tim_3v-ie_firmware to a higher version than 2.8,and avoid the version (,2.8); Upgrade siemens tim_3v-ie_advanced_firmware to a higher version than 2.8,and avoid the version (,2.8); Upgrade siemens tim_4r-ie_firmware to a higher version than 3.3,and avoid the version (,3.3); Upgrade siemens tim_3v-ie_dnp3_firmware to a higher version than 2.8,and avoid the version (,2.8); Upgrade siemens tim_4r-ie_dnp3_firmware to a higher version than 3.3,and avoid the version (,3.3)