リモートホストは、バージョン 13 サービスパック 1 更新 1 より前の Siemens SIMATIC STEP 7（TIA ポータル）を実行しています。したがって、以下の複数の脆弱性による影響を受けます：

- 特定されない中間者の脆弱性が存在するため、リモートの攻撃者が Siemens　の産業通信の内容を傍受したり、改竄したりする可能性があります。(CVE-2015-1601)

- 特定されないパスワードハッシュ化の欠陥が存在するため、TIA プロジェクトファイルにアクセスできるローカルの攻撃者が、保護レベルと Web サーバーのパスワードを再構築する可能性があります。
 (CVE-2015-1602)

検出

Siemens SIMATIC STEP 7（TIA ポータル）< 1300.100.2501.1 の複数の脆弱性（SSA-315836）

medium Nessus プラグイン ID 81545

バージョン 1.107