根据其自我报告的版本，在远程主机上运行的 Schneider Electric InduSoft Web Studio 版本低于 7.1.3.4。因此，它受到多种信息泄露漏洞的影响：    

  - 硬编码明文密码用于控制对文件的读取访问。本地攻击者可利用此问题访问项目和项目配置文件中存储的敏感信息。(CVE-2015-0996)

  - HMI 用户界面通过 HMI 连接到服务器上，在屏幕上显示有效的用户名。远程攻击者可利用此信息执行暴力破解密码攻击。(CVE-2015-0997)

  - 用户凭据以明文传输。中间人攻击者可利用此问题，通过嗅探网络获取用户凭据。(CVE-2015-0998)

  - OPC 用户凭据以明文存储在配置文件中。本地攻击者可利用此问题获取用户凭据。(CVE-2015-0999)

检测

Schneider Electric InduSoft Web Studio < 7.1.3.4 多种信息泄漏 (SEVD-2015-054-01)

medium Nessus 插件 ID 84263

版本 1.136