Siemens SIMATIC WinCC 安全漏洞 CVE-2014-4686 CNNVD-201407-606
6.8
AV
AC
AU
C
I
A
发布：
2014-07-24
修订：
2014-07-25
Siemens SIMATIC WinCC是德国西门子（Siemens）公司的一套自动化的数据采集与监控（SCADA）系统。该系统提供过程监视、数据采集等功能。 PCS7和其他产品上的Siemens SIMATIC WinCC 7.3之前版本的Project administration应用程序中存在安全漏洞，该漏洞源于程序使用硬编码的加密密钥。远程攻击者可通过在嗅探TCP 1030端口流量期间，从其他产品中提取密钥后利用此密钥，获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有16条受影响产品信息
