Siemens SCALANCE S612 防火墙设备的固件版本高于 2.1 且低于 2.3.0.3。因此，该应用程序受到以下漏洞的影响：

  - 存在由于未能在两次尝试登录失败之间强制执行时间延迟导致的暴力破解漏洞。这允许远程攻击者在很短的时间范围内执行多次快速认证尝试。
    (CVE-2012-1799)   
  - 由于未能正确处理意外输入，导致 Profinet DCP 协议实现中存在一个基于堆栈的缓冲区溢出漏洞。远程攻击者可利用特别构建的 DCP 框架使 DCP 协议堆栈崩溃，从而导致拒绝服务或可能执行任意代码。
    (CVE-2012-1800)

检测

Siemens SCALANCE S612 Firewall > 2.1 和 < 2.3.0.3 中存在多个漏洞 (SSA-268149)

critical Nessus 插件 ID 83263

版本 1.98