CVE:CVE-2015-2823
CNNVD:CNNVD-201504-097
SIMATIC HMI Panel系列等都是德国西门子（Siemens）公司的产品。SIMATIC HMI Panel系列、SIMATIC WinCC Runtime Advanced和Professional都是用于操控和监控机器和设备的HMI软件。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统。
多款Siemens产品中存在安全漏洞。远程攻击者可借助已知的哈希密码利用该漏洞完成身份验证。以下产品及版本受到影响：Siemens SIMATIC HMI Basic Panels 2nd Generation WinCC(TIA Portal)13 SP1 Upd2之前版本，SIMATIC HMI Comfort Panels WinCC(TIA Portal)13 SP1 Upd2之前版本，SIMATIC WinCC Runtime Advanced WinCC(TIA Portal)13 SP1 Upd2之前版本，SIMATIC WinCC Runtime Professional WinCC (TIA Portal)13 SP1 Upd2之前版本，SIMATIC HMI Basic Panels 1st Generation(WinCC TIA Portal)，SIMATIC HMI Mobile Panel 277(WinCC TIA Portal)，SIMATIC HMI Multi Panels(WinCC TIA Portal)，SIMATIC WinCC 7.3 Upd4之前7.x版本。
solution:Upgrade siemens wincc to a higher version than 7.0,7.1,7.2,7.3,*:sp1,and avoid the version 7.0,7.1,7.2,7.3,*:sp1