リモートのWindowsホストにインストールされているSiemens SIMATIC WinCC（TIAポータル）のバージョンは、バージョン15 update 4より前です。したがって、次の脆弱性の影響を受けます。 - 詳細不明なディレクトリトラバーサルの脆弱性があります。認証されていないリモートの攻撃者がこの脆弱性を悪用し、ディレクトリトラバーサル文字を含むURIを送信して、サーバーの制限されたパスの外側にあるファイルの内容を漏えいさせる可能性があります。（CVE-2018-13812）- URLリダイレクトの脆弱性がHMIデバイスのWebサーバーにあります。リモートの攻撃者がこれを悪用し、特別に細工されたWebページにアクセスするようユーザーを誘導して、攻撃者が秘密情報を漏えいする可能性があります。（CVE-2018-13813）注意：Nessusはこの問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Siemens SIMATIC WinCC（TIAポータル）< 15 Update 4の複数の脆弱性（SSA-233109）

high Nessus プラグイン ID 125392

バージョン 1.300