リモートホストは、バージョン 13 サービスパック 1 より前の Siemens SIMATIC WinCC (TIA Portal) 13.x を実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- ハードコードされた暗号化キーの使用によるプロジェクト管理アプリケーションの欠陥が存在します。リモートの攻撃者は、システムへアクセスするために中間者攻撃を実行して、このキーを抜き出し使用することが可能です。(CVE-2014-4686)

- ネットワーク上の弱い保護の認証情報が伝達されることによって、マルチパネル、マルチパネルと RT アドバンストのリモート管理モジュールに欠陥が存在します。リモート、中間者攻撃者は、認証情報へアクセスするために、リモート管理モジュールのネットワークトラフィックを収集することが可能です。
 (CVE-2015-1358)

検出

Siemens SIMATIC WinCC（TIA ポータル）< 1300.100.2201.15 の複数の脆弱性（SSA-543623）

high Nessus プラグイン ID 81578

バージョン 1.120