CVE:CVE-2014-2380
CNNVD:CNNVD-201408-428
Schneider Electric Wonderware Information Server（WIS）Portal是法国施耐德电气（Schneider Electric）公司的一套可以集中反映生产管理情况的Web解决方案。该方案支持仪表板、预先设计工业活动报告等，并提供分析或回写机制的过程。
Schneider Electric WIS Portal 4.0 SP1版本至5.5版本中存在安全漏洞，该漏洞源于程序使用弱加密机制。远程攻击者可通过读取证书文件利用该漏洞获取敏感信息。
solution:Upgrade invensys wonderware_information_server to a higher version than 4.0:sp1,4.5,5.0,5.5,and avoid the version 4.0:sp1,4.5,5.0,5.5