远程主机正在运行的 Siemens SIMATIC WinCC (TIA Portal) 13.x 版本低于 13 Service Pack 1。因此，它受到多种漏洞的影响：

- 由于使用硬编码的加密密钥，项目管理应用程序中存在一个缺陷。远程攻击者可提取此密钥，并将其用于执行中间人攻击，从而获取系统的访问权限。(CVE-2014-4686)

- 由于通过网络传输弱保护的凭据，Multi Panel、Comfort Panel 和 RT Advanced 中的远程管理模块存在一个缺陷。远程中间人攻击者可捕获远程管理模块的网络流量，从而获取凭据信息的访问权限。
 (CVE-2015-1358)

检测

Siemens SIMATIC WinCC (TIA Portal) < 1300.100.2201.15 多种漏洞 (SSA-543623)

high Nessus 插件 ID 81578

版本 1.90