远程主机上安装的 Siemens SIMATIC WinCC (TIA Portal) 版本为低于版本 13 服务包 1 更新 2 的 13.x。因此，它受到多种漏洞的影响：

- 有权访问 HMI 面板与 PLC 之间的网络路径的中间人攻击者可通过向 TCP 端口 102 上的 HMI 发送特别构建的数据包，对 HMI 面板执行拒绝服务攻击。
 此漏洞影响 SIMATIC WinCC Comfort Panels 和 SIMATIC WinCC Runtime Advanced。(CVE-2015-2822)

- 远程攻击者可通过获取 SIMATIC WinCC 用户的密码哈希，使用这些哈希让自己冒充有效用户成功通过认证。(CVE-2015-2823)

检测

Siemens SIMATIC WinCC (TIA Portal) < 1300.102.401.5 多种漏洞 (SSA-487246)

high Nessus 插件 ID 82853

版本 1.120