CVE:CVE-2017-12736
CNNVD:CNNVD-201709-1396
Siemens RUGGEDCOM ROS等都是德国西门子（Siemens）公司的产品。Siemens RuggedCom ROS是一套用于RuggedCom系列交换机中的操作系统。SCALANCE XR300-WG是一款以太网交换机产品。
多款Siemens产品存在远程安全绕过漏洞。远程攻击者可利用该漏洞绕过安全限制，执行未授权的操作。以下产品和版本受到影响：Siemens RUGGEDCOM ROS 5.0.1之前的版本（用于RSL910设备），RUGGEDCOM ROS 4.3.4之前的版本（用于其他设备）；SCALANCE XR300-WG 3.0及之后的版本；SCALANCE XR-500 6.1及之后的版本；SCALANCE XP-200 3.0及之后的版本；SCALANCE XM-400 6.1及之后的版本；SCALANCE XC-200 3.0及之后的版本；SCALANCE XB-200 3.0及之后的版本。
solution:siemens scalance_xb-200_firmware avoid the version [3.0,); siemens scalance_xc-200_firmware avoid the version [3.0,); siemens scalance_xp-200_firmware avoid the version [3.0,); siemens scalance_xr300-wg_firmware avoid the version [3.0,); siemens scalance_xr-500_firmware avoid the version [6.1,); siemens scalance_xm-400_firmware avoid the version [6.1,); Upgrade siemens ruggedcom_ros to a higher version than 5.0.1,4.3.4,and avoid the version (,5.0.1),(,4.3.4)