The version of Siemens SINEMA Server installed on the remote Windows host is prior to version 13 SP2. It is, therefore, affected by a local privilege escalation vulnerability due to an unquoted service path. A local attacker can exploit this, via a malicious executable in the root path, to elevate privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているSiemens SINEMAサーバーのバージョンは、バージョン13 SP2より前です。したがって、引用符で囲まれていないサービスパスによるローカルの権限昇格の脆弱性の影響を受けます。ローカルの攻撃者がこの脆弱性を悪用し、ルートパス内の悪意のある実行可能ファイルを介して、権限を昇格させる可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

远程 Windows 主机上安装的 Siemens SINEMA Server 版本低于 13 SP2。由于无引号服务路径，因而会受到本地权限提升漏洞的影响。本地攻击者可利用此问题，通过根路径中的恶意可执行文件提升权限。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

遠端 Windows 主機上安裝的 Siemens SINEMA Server 版本比 13 SP2 舊。因此會受到本機權限提升弱點影響，這是因為服務路徑沒有引號所致。本機攻擊者可惡意利用此弱點，透過根路徑中的惡意可執行檔來提升權限。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

The version of Siemens SIMATIC STEP 7 (TIA Portal) installed on the remote Windows host is prior to version 14. It is, therefore, affected by a local privilege escalation vulnerability due to an unquoted service path. A local attacker can exploit this, via a malicious executable in the root path, to elevate privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of Siemens SIMATIC WinCC (TIA Portal) installed on the remote Windows host is prior to version 14. It is, therefore, affected by a local privilege escalation vulnerability due to an unquoted service path. A local attacker can exploit this, via a malicious executable in the root path, to elevate privileges.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートのWindowsホストにインストールされているSiemens SIMATIC STEP 7（TIAポータル）のバージョンは、バージョン14より前です。したがって、引用符で囲まれていないサービスパスによるローカルの権限昇格の脆弱性の影響を受けます。ローカルの攻撃者がこの脆弱性を悪用し、ルートパス内の悪意のある実行可能ファイルを介して、権限を昇格させる可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートのWindowsホストにインストールされているSiemens SIMATIC WinCC（TIA ポータル）のバージョンは、バージョン14より前です。したがって、引用符で囲まれていないサービスパスによるローカルの権限昇格の脆弱性の影響を受けます。ローカルの攻撃者がこの脆弱性を悪用し、ルートパス内の悪意のある実行可能ファイルを介して、権限を昇格させる可能性があります。Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端 Windows 主機上安裝的 Siemens SIMATIC STEP 7 (TIA Portal) 版本比 14 舊。因此會受到本機權限提升弱點影響，這是因為服務路徑沒有引號所致。本機攻擊者可惡意利用此弱點，透過根路徑中的惡意可執行檔來提升權限。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Siemens SIMATIC WinCC (TIA Portal) 版本比 14 舊。因此會受到本機權限提升弱點影響，這是因為服務路徑沒有引號所致。本機攻擊者可惡意利用此弱點，透過根路徑中的惡意可執行檔來提升權限。請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

远程 Windows 主机上安装的 Siemens SIMATIC STEP 7 (TIA Portal) 版本低于 14。由于无引号服务路径，因而会受到本地权限提升漏洞的影响。本地攻击者可利用此问题，通过根路径中的恶意可执行文件提升权限。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

远程 Windows 主机上安装的 Siemens SIMATIC WinCC (TIA Portal) 版本低于 14。由于无引号服务路径，因而会受到本地权限提升漏洞的影响。本地攻击者可利用此问题，通过根路径中的恶意可执行文件提升权限。请注意，Nessus 没有测试此问题，而仅依赖于应用程序自我报告的版本号。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95714	Siemens SINEMA Server < 13 SP2 Unquoted Service Path Local Privilege Escalation (SSA-701708)	Nessus	SCADA	2016/12/12	2025/7/21	medium
95714	Siemens SINEMAサーバー<13 SP2の引用符で囲まれていないサービスパスによるローカルの権限昇格（SSA-701708）	Nessus	SCADA	2016/12/12	2025/7/21	medium
95714	Siemens SINEMA Server < 13 SP2 无引号服务路径本地权限提升 (SSA-701708)	Nessus	SCADA	2016/12/12	2025/7/21	medium
95714	Siemens SINEMA Server < 13 SP2 無引號服務路徑本機權限提升 (SSA-701708)	Nessus	SCADA	2016/12/12	2025/7/21	medium
95715	Siemens SIMATIC STEP 7 (TIA Portal) < 14 Unquoted Service Path Local Privilege Escalation (SSA-701708)	Nessus	SCADA	2016/12/12	2025/7/21	medium
95716	Siemens SIMATIC WinCC (TIA Portal) < 14 Unquoted Service Path Local Privilege Escalation (SSA-701708)	Nessus	SCADA	2016/12/12	2025/7/21	medium
95715	Siemens SIMATIC STEP 7（TIAポータル）<14の引用符で囲まれていないサービスパスによるローカルの権限昇格（SSA-701708）	Nessus	SCADA	2016/12/12	2025/7/21	medium
95716	Siemens SIMATIC WinCC（TIAポータル）<14の引用符で囲まれていないサービスパスによるローカルの権限昇格（SSA-701708）	Nessus	SCADA	2016/12/12	2025/7/21	medium
95715	Siemens SIMATIC STEP 7 (TIA Portal) < 14 無引號服務路徑本機權限提升 (SSA-701708)	Nessus	SCADA	2016/12/12	2025/7/21	medium
95716	Siemens SIMATIC WinCC (TIA Portal) < 14 無引號服務路徑本機權限提升 (SSA-701708)	Nessus	SCADA	2016/12/12	2025/7/21	medium
95715	Siemens SIMATIC STEP 7 (TIA Portal) < 14 无引号服务路径本地权限提升 (SSA-701708)	Nessus	SCADA	2016/12/12	2025/7/21	medium
95716	Siemens SIMATIC WinCC (TIA Portal) < 14 无引号服务路径本地权限提升 (SSA-701708)	Nessus	SCADA	2016/12/12	2025/7/21	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium

medium