CVE:CVE-2017-6871
CNNVD:CNNVD-201703-626
Siemens SIMATIC WinCC Sm@rtClient for Android和SIMATIC WinCC Sm@rtClient for Android Lite都是德国西门子（Siemens）公司的产品。Siemens SIMATIC WinCC Sm@rtClient for Android是一套基于Android平台并且提供远程移动操作和观察SIMATIC HMI系统的客户端应用程序。SIMATIC WinCC Sm@rtClient for Android Lite是它的精简版。
Siemens SIMATIC WinCC Sm@rtClient for Android V1.0.2.2之前的版本和SIMATIC WinCC Sm@rtClient for Android Lite V1.0.2.2之前的版本中存在安全漏洞。攻击者可利用该漏洞绕过应用程序身份验证机制解锁电话，影响应用程序运行。
solution:Upgrade siemens simatic_wincc_sm@rtclient to a higher version than 1.0.2.1,and avoid the version (,1.0.2.1]; Upgrade siemens simatic_wincc_sm@rtclient_lite to a higher version than 1.0.2.1,and avoid the version (,1.0.2.1]