Siemens SIMATIC STEP 7 (TIA Portal) 加密问题漏洞 CVE-2015-1355 CNNVD-201502-422
2.1
AV
AC
AU
C
I
A
发布：
2015-02-18
修订：
2015-02-18
Siemens SIMATIC STEP 7（TIA Portal）是德国西门子（Siemens）公司的一套用于SIMATIC控制器的编程软件。该软件提供PLC编程、设计选件包和先进的驱动器技术等。 Siemens SIMATIC STEP 7 (TIA Portal) 13.0及之前版本中存在安全漏洞，该漏洞源于程序使用弱的加密算法。本地攻击者可通过读取项目文件并实施暴力破解攻击利用该漏洞获取明文密码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
