リモートホストにインストールされている Siemens SIMATIC WinCC（TIA ポータル）のバージョンは、サービスパック 1 更新 2 のバージョン 13 より前の バージョン 13.x です。したがって、以下の複数の脆弱性による影響を受けます：

- HMI パネルと PCL 間のネットワークパスへのアクセス権を持つ中間者攻撃は、特別に細工されたパケットを TCP ポート 102 上の HMI へ送信することにより、HMI パネルに対して DoS 攻撃（サービス拒否攻撃）を仕掛けることができます。
 この脆弱性は、SIMATIC WinCC Comfort Panels および SIMATIC WinCC Runtime Advanced へ影響を与えます。(CVE-2015-2822)

- リモートの攻撃者が、SIMATIC WinCC ユーザーのパスワードハッシュを手に入れてそのハッシュを使用することで、有効なユーザーとして正常に認証される可能性があります。(CVE-2015-2823)

検出

Siemens SIMATIC WinCC（TIA ポータル）< 1300.102.401.5 の複数の脆弱性（SSA-487246）

high Nessus プラグイン ID 82853

バージョン 1.106