远程系统安装了一个来自 Progea 的 SCADA/HMI 监督软件 Movicon。

远程服务似乎是 IGSS 数据服务器的实例，其无法审查针对目录遍历序列的 ‘ReadFile()’ 函数的请求。

IGSS (Interactive Graphical SCADA System) 是 7-Technologies 开发的 SCADA 进程控制与监督系统。
未经认证的远程攻击者可借此使用特别构建的请求数据包，通过受影响的服务检索任意文件。

请注意，此 IGSS 安装版本可能受到数个其他严重漏洞的影响，其中包括多个缓冲区溢出和任意命令执行问题，但此插件尚未开展相关检查。

远程 Windows 主机上装有 IGSS (Interactive Graphical SCADA System)。这是由 7-Technologies / Schneider-Electric 开发的 SCADA 进程控制与监督系统。

远程 Windows 主机包含低于 2.3 的 Moxa Device Manager (MDM) Tool 版本，该工具用于跨 Internet 管理内嵌式工业控制系统。此类版本受到缓冲区溢出漏洞的影响，收到特别构建的 MDM2_Gateway 响应时可触发此漏洞。

如果攻击者能诱骗用户通过恶意网关连接受影响的应用程序，则可利用此问题以该用户的权限在受影响的主机上执行任意代码。

远程 Windows 主机上安装的 IntegraXor.Project ActiveX 控件版本有一个基于堆栈的缓冲区溢出，将大于 1024 字节的值发送至其“save()”方法可触发该溢出。

若成功利用此漏洞，可造成相关联的浏览器崩溃，并可能允许任意代码执行。

安装的 RealWin 版本低于 2.1.10 (2.1 Build 6.1.10.10)，因此据报告其受到两个基于堆栈的溢出漏洞影响，其中一个漏洞与使用“SCPC_INITIALIZE()”和“SCPC_INITIALIZE_RF()”函数中的“sprintf()”有关，另一个则与使用“SCPC_TXTEVENT()”函数中的“strcpy()”有关。 

将特别构建的数据包序列用于在 TCP 端口 912 上监听的 HMI 服务时，未经认证的远程攻击者如能连接至服务器，便可利用此问题造成受影响的服务崩溃，或者以 SYSTEM 级别的权限在受影响的主机上执行代码。

远程服务似乎是 Moxa Device Manager (MDM) 网关。

Moxa 生产用于工业应用的嵌入式计算机，而且其 MDM 网关产品支持通过互联网对这些计算机进行远程管理。

BACnet OPC Client 具有一个客户端缓冲区溢出漏洞，该漏洞可通过打开恶意 CSV 文件来触发。攻击者可执行任意代码，失败的利用尝试可造成客户端拒绝服务。

SQL Server 的远程实例启用了默认的“WinCCConnect”帐户，且已设定其默认密码。

攻击者可能利用该缺陷来针对远程主机执行命令，并读取 WinCC 数据库的内容（如有）。

远程 Windows 主机上安装了 Netbiter Config 实用工具。
它是用于查询和设置 NetBiter WebSCADA 设备中的 TCP/IP 网络设置的配置实用工具。

根据其版本，已安装的此实用工具无法正确处理“hn”参数值长于 32 字节的特别构建的 UDP 数据包。

匿名远程攻击者可能利用此问题造成应用程序堆栈溢出，从而以启动该实用工具的用户权限执行任意代码。但请注意，据报告仅当用户双击列表框项目时才会触发该缺陷。

远程主机上安装的 CitectSCADA 版本包含默认在 TCP 端口 20222 上监听的 ODBC 服务器，而且据报告其会受到一个堆栈缓冲区溢出漏洞的影响。

使用特别构建的数据包序列时，未经身份验证的远程攻击者若能连接至服务器，便可利用此问题造成受影响的服务崩溃，或者以 SYSTEM 级别的权限在受影响的主机上执行代码。

远程主机包含 Automated Solutions Modbus TCP Slave ActiveX 控件，可允许 PC 仿真 Modbus Serial 和/或 TCP 从属设备。

据报告，远程主机上安装的此控件版本存在与 Modbus/TCP 诊断功能 (FC8) 的缓冲区溢出问题。使用特别构建的 Modbus 请求。未经身份验证的远程攻击者或可利用此问题，以运行 MiniHMI.exe 程序的用户权限远程执行任意代码。

远程主机正在运行的 LiveData ICCP 服务器版本低于 5.00.62。这些版本受到以下漏洞的影响：

  - 通过 TCP 处理畸形 WSDL 文件时可触发堆溢出漏洞，从而导致以远程服务的权限执行任意代码。(CVE-2007-2489)

  - 可能使用特别构建的面向连接传输协议 (COTP) 数据包发动拒绝服务攻击。(CVE-2007-2490)

据报告，远程 Windows 主机上安装的 Takebishi Electric DeviceXPlorer OPC 服务器版本的数据访问方法中包含多个允许访问内存任意部分的缺陷。 

有权访问 OPC 接口的远程攻击者可能会利用这些问题来发现敏感信息、使受影响的服务崩溃或在受影响的主机上执行任意代码。

远程主机系统上的 SISCO 堆栈无法正确处理畸形数据包。未经身份验证的远程攻击者可能会通过发送一系列畸形数据包造成受影响主机上的 ICCP 堆栈发生崩溃。

远程主机上包含的 DlgWrapper ActiveX 控件随附选定的 ICONICS 应用程序。

据称，远程主机上此 ActiveX 控件的版本存在不明缓冲区溢出漏洞。如果攻击者可欺骗受影响主机上的用户访问特别构建的网页，则可能会利用此问题以该用户的权限在该主机上执行任意代码。

远程主机正在运行 OPC 历史数据访问 (HDA) 服务器。OPC HDA 通常用于在 SCADA 和 DCS 中交换不同应用程序之间的数据。HDA 通常用于存档的非实时数据。

远程主机正在运行 OPC 数据访问服务器。OPC 数据访问通常用于在 SCADA 和 DCS 中交换不同应用程序之间的数据。借助 Windows 服务器，OPC DA 还可以间接读取或写入访问 SCADA、DCS、PLC 上的 IO 点，而不是使用 SCADA 协议直接联系现场设备。

此主机包含一个或多个 OPC 组件，可充当 OPC 客户端、服务器或两者皆可。OPC 提供 DCOM 接口以允许访问驻留在 PLC、RTU 和 Historian 上的过程控制数据。

OPC 服务器可充当网关。

远程设备似乎为可通过 Telnet 使用默认凭据访问的 Modicon Quantum 控制器。攻击者可利用此问题获得对受影响设备的管理权限。

Modicon Quantum、Premium 和 Momentum 品牌的 PLC 具有可在 Internet 上使用的专用 SNMP MIB。已通过 SNMP Get Request 获取 Web 密码状态。Web 密码状态为启用或禁用。 

在 Web 密码状态处于禁用时发现一个漏洞。

Modicon Quantum、Premium 和 Momentum 品牌的 PLC 具有可在 Internet 上使用的专用 SNMP MIB。已通过 SNMP Get Request 获取 Modbus 模式。Modbus 模式为 direct、gateway 或 unit，或者这三种类型的某种组合。

Modbus 模式可帮助攻击者确定针对 PLC 的所需攻击类型。

Modicon Quantum、Premium 和 Momentum 品牌的 PLC 具有可在 Internet 上使用的专用 SNMP MIB。已通过 SNMP Get Request 获取扫描状态。扫描状态为空闲、正在运行或已停止。 

攻击者可使用此信息确定 PLC 的状态。

Modicon Quantum、Premium 和 Momentum 品牌的 PLC 具有可在 Internet 上使用的专用 SNMP MIB。已通过 SNMP Get Request 获取 Modicon PLC 的类型。响应将是型号类型，例如“Quantum”。 

攻击者可使用此信息来分析 SCADA 系统并调查 PLC 的已知漏洞。

远程 Web 服务器似乎为可使用一组默认凭据访问的 Modicon Quantum 控制器。攻击者可利用此问题获得对受影响设备的管理权限。

远程 FTP 服务器具有一个包含已知用户名/密码组合的帐户，该组合硬编码至设备的固件中，难以更改或删除。攻击者可能可以使用此帐户获得对系统的经过身份验证的特权访问，进而导致受影响的设备受到其他攻击。

PLC 的 Modicon Quantum、Premium 和 Micro 型号具有 HTTP 服务器接口。已在主机上识别Modicon PLC Web服务器和内容。

Modicon PLC Modbus TCP 接口正在侦听 TCP 端口 502，可通过专用功能代码 126 进行访问。能够获得对此设备的网络访问权限的攻击者可对 PLC 逻辑重新编程或以其他方式影响物理进程的完整性。

通过使用功能代码 2，Modbus 可以读取 SCADA 和 DCS 现场设备常用的 Modbus 从属设备中的离散量输入。
离散量输入表示通常映射到开关、中继或其他传感器的二进制值（即，布尔值）。插件输出提供了一个从设备中读取离散量输入设置的示例。

读取离散量输入的功能可帮助攻击者对系统进行分析。

通过使用功能代码 1，Modbus 可以读取 SCADA 和 DCS 现场设备常用的 Modbus 从属设备中的线圈。线圈是指二进制输出设置，通常会映射到传动器。
插件输出提供了一个从设备中读取线圈设置的示例。

线圈读取功能可帮助攻击者通过写线圈消息来分析系统并识别要更改的寄存器的范围。

Tamarack Consulting 向电力行业中实施基于标准的通信的供应商提供软件和咨询服务。尽管可从 Netted Automation 等经销商处获得堆栈的 Windows 演示版本，但此软件仍主要用在 RTU 和 IED 等嵌入式微控制器中。

远程主机正在运行 SISCO ICCP 服务器。ICCP 服务器通常用于电力传输和生成系统。SISCO 堆栈用于许多第三方 ICCP 服务器，包括 Areva 和 Siemens 出售的服务器。

SISCO 的 ICCP 堆栈用于许多第三方 ICCP 服务器，包括 Siemens 和 Areva 出售的服务器。在主机系统上发现的 SISCO 堆栈无法正确处理畸形数据包。未经身份验证的远程攻击者可能会造成主机上的 ICCP 服务器崩溃。

ICCP 服务器通常用于电力传输和生成系统。许多供应商已集成 LiveData ICCP 堆栈，包括 Advanced Control Systems、Barco、Eliop、GEA-India、Hitachi、Invensys Process Systems、LiveData、LogicaCMG、Ratio Control Central Stations、SPL Worldgroup、S&C Electric 和 Telvent。

ICCP 堆栈（及其他协议，例如 MMS 和 IEC 61850）在传输层包含 ISO 7073 (RFC 905)。ISO 7073 指定了面向连接的传输协议 (COTP)，该协议包含一对用户可配置的 16 位数字（或在某些情况下为 ASCII 字符串值），以识别称为传输服务访问点 (TSAP) 的客户端端点。 

通过尝试常用且反复试验法容易尝试的一组可能值，已猜测到主机服务器中使用的 TSAP。

ICCP 堆栈（及其他协议，例如 MMS 和 IEC 61850）在传输层包含 ISO 8073 (RFC 905)。ISO 8073 指定了面向连接的传输协议 (COTP)，该协议使用一对用户可配置的 16 位数字（或在某些情况下为 ASCII 字符串值）来识别称为传输服务访问点 (TSAP) 的客户端端点。

请注意，ICCP 本身未提供防范窃听、欺骗、中间人和类似攻击的保护。

有多种原因导致轮询 SCADA 分站可能未提供足够或及时的信息。为解决此问题，DNP3 支持非请求响应，即超出阈值或触发事件时，外站会在没有轮询请求的情况下发起响应。主机包含目前配置为支持非请求响应的 DNP3 服务器。

DNP3 应用层功能代码 1（读取）允许跨网络读取对象值。二进制输入设置通常会映射到处于打开或关闭状态的中继或者其他传感器。 

读取二进制输入的功能可能会帮助攻击者对系统进行分析。

DNP3 协议是一种以链路层连接开始的多层协议。建立链路层连接需要 DNP3 链路层地址。主机的 DNP3 链路层地址很容易猜得到，并且建立了有效的 DNP3 链路层连接。 

如果链路层连接成功，则可能可以执行其他读取/写入操作来破坏完整性进程控制数据。

远程主机正在运行 Siemens Telegyr ICCP 网关。ICCP 服务器通常用于电力传输和生成系统。应仔细扫描生产 EMS 系统，因为已知这些系统在专有应用程序和协议中存在漏洞。

远程主机正在运行 Telvent OASyS 应用程序。Telvent OAsyS 是广泛用于控制管道的 SCADA 系统。它也可能出现在电力、水利和其他 SCADA 系统中。

远程主机包含 Siemens S7-SCL（结构化控制语言）开发工具。Siemens S7-SCL 是一种基于 PASCAL 的编程语言，用于对 DCS/SCADA 网络上的控制器进行编程。S7-SCL 与 DIN EN/IEC 61131-3 中定义的 ST（结构化文本）语言一致，用于快速自动化任务。

远程主机正在运行 Siemens PDM (Proces Device Manager) 应用程序。Siemens SIMATIC PDM 用于管理来自不同供应商的多部现场设备。它在工厂/制造系统和其他 SCADA 系统中很常见。

National Instruments Lookout 是一款基于 Web 的人机界面 (HMI) 及监控与数据采集 (SCADA) 软件系统，用于管理制造与过程控制应用程序。

远程主机正在运行用于 SCADA ControlLogix 的 Matrikon OPC Server，该服务器已启用对 ControlLogix PLC 的 OPC 访问。OPC 服务器通常在 SCADA 和 DCS 系统中用于在不同的供应商系统和不同应用程序之间交换数据。

远程主机正在运行 Matrikon 的 OPC Explorer 工具。这是一款免费识别和测试 OPC 服务器的工具，可用于故障排除。Matrikon 是基于 OPC 的应用程序的主要经销商之一。

主机包含其他 OPC/DCOM 应用程序，并且可能存在可用于 OPC 服务器的信任关系。

远程主机正在运行 Modbus 设备的 Matrikon OPC 服务器，并用于访问 PLC、RTU 和 IED 中的数据。OPC 服务器通常在 SCADA 和 DCS 系统中用于在不同的供应商系统和不同应用程序之间交换数据。

远程主机正在运行 Areva/Alstom EMS（能源管理）Server。Areva/Alstom EMS 服务器通常用于电力传输和生成系统。

应仔细扫描生产 EMS 系统，因为已知这些系统在专有应用程序和协议中存在漏洞。

ID	名称	严重性
52992	Movicon SCADA/HMI 软件检测	info
52962	IGSS 数据服务器目录遍历任意文件访问	medium
52961	7-Technologies / Schneider-Electric IGSS 检测	info
52051	Moxa Device Manager Tool MDM2_Gateway 响应远程溢出	high
51360	Ecava IntegraXor ActiveX 的保存方法有缓冲区溢出	high
50687	RealWin < 2.1.10 多种数据包类型处理溢出	critical
50303	Moxa Device Manager 网关检测	info
49694	BACnet OPC Client < 1.0.25 缓冲区溢出	high
47759	Siemens SIMATIC WinCC 默认密码认证绕过	high
43614	Netbiter Config NetbiterConfig.exe 设备主机名远程溢出	high
33201	CitectSCADA ODBC 服务器远程缓冲区溢出	high
26066	自动化解决方案 Modbus Slave MiniHMI.exe ActiveX Modbus/TCP 诊断功能任意代码执行	high
25147	LiveData 服务器多个远程漏洞	critical
24872	takebishi Electric DeviceXPlorer OPC 服务器多个漏洞	high
24725	SISCO OSI 堆栈畸形数据包远程 DoS	medium
23967	ICONICS Dialog Wrapper Module ActiveX (DlgWrapper.dll) DoModal 函数溢出	high
23830	OPC 历史数据访问 (HDA) 服务器检测	info
23829	OPC 数据访问 (DA) 服务器检测	info
23828	OPC 应用程序组件检测	info
23827	Modicon Quantum Telnet 服务器默认凭据	medium
23826	Modicon PLC Web 密码状态泄露 SNMP 请求密码状态远程泄露	medium
23825	Modicon PLC Modbus 从属模式 SNMP 请求 Modbus 模式远程泄露	medium
23824	Modicon PLC IO 扫描状态 SNMP 请求扫描状态远程泄露	medium
23823	Modicon PLC CPU 类型 SNMP 请求型号类型远程泄露	medium
23822	Modicon Quantum HTTP 服务器默认凭据	high
23821	Schneider Electric FTP 服务器默认凭据	critical
23820	Modicon PLC 嵌入式 HTTP 服务器检测	medium
23819	Modicon Modbus/TCP 编程功能代码访问	medium
23818	Modbus/TCP 离散量输入访问	medium
23817	Modbus/TCP Coil Access	medium
23816	Tamarack IEC 61850 服务器检测	info
23815	SISCO OSI/ICCP 堆栈检测	info
23814	SISCO OSI 堆栈漏洞扫描远程 DoS	high
23813	LiveData ICCP 服务器检测	info
23812	ICCP/COTP TSAP 寻址漏洞	medium
23811	ICCP/COTP (ISO 8073) 协议检测	high
23810	DNP3 分站非请求消息传递支持	medium
23809	DNP3 二进制输入访问远程信息泄露	medium
23808	DNP3 链路层暴力破解寻址泄露	medium
23807	Siemens-Telegr ICCP 网关检测	info
23806	Telvent OASys 系统检测	info
23805	Siemens S7-SCL 开发工具检测	info
23804	Siemens SIMATIC PDM 检测	info
23803	National Instruments Lookout 检测	info
23802	用于 ControlLogix 检测的 Matrikon OPC Server	info
23801	Matrikon OPC Explorer 检测	info
23800	用于 Modbus 检测的 Matrikon OPC Server	info
23799	Areva/Alstom 能源管理系统检测	info

检测

Nessus 的 SCADA 系列

info

medium

info

high

high

critical

info

high

high

high

high

high

critical

high

medium

high

info

info

info

medium

medium

medium

medium

medium

high

critical

medium

medium

medium

medium

info

info

high

info

medium

high

medium

medium

medium

info

info

info

info

info

info

info

info

info