发布日期：2013-03-15
更新日期：2013-03-20

受影响系统：

Siemens SIMATIC WinCC TIA Portal 11.x

描述：

---

BUGTRAQ  ID: 58567
CVE(CAN) ID: CVE-2011-4515

Siemens SIMATIC WinCC TIA Portal涵盖整个 HMI 领域的工程组态工具，从精简系列面板到 SCADA 系统一应俱全。

Siemens SIMATIC WinCC TIA Portal内存在多个漏洞，可被恶意用户利用泄露敏感信息、绕过安全限制、插入和执行脚本、造成拒绝服务等。

1、在处理HTTP请求时存在错误，可被利用造成HMI Web 服务器崩溃。

2、HMI Web应用内的某些输入没有被正确过滤，可被利用插入任意HTML和脚本代码，或者插入任意HTTP报文头。

3、某些URL没有被正确过滤即用于访问某些文件，可被利用泄露面板服务器端Web应用文件的源代码。

要成功利用这些漏洞需要开启Web服务器。

<*来源：Gleb Gritsai
  
  链接：http://secunia.com/advisories/52646/
*>

建议：

---

厂商补丁：

Siemens
-------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.siemens.com/corporate-technology/pool/

浏览次数：4000
严重程度：0（网友投票）