CVE:CVE-2015-8214
CNNVD:CNNVD-201511-434
Siemens SIMATIC ET 200AL等都是德国西门子（Siemens）公司的产品。SIMATIC ET 200AL是一款分布式I/O系统模块。SIMATIC ET 200M是一款用于高密度通道应用的控制柜的模块化I/O系统模块。Siemens SIMATIC S7-300 F是一款过程控制器。
多款Siemens SIMATIC产品中存在安全漏洞。远程攻击者可借助TCP 102端口上的会话利用该漏洞获取管理员访问权限。以下产品及版本受到影响：Siemens SIMATIC CP 343-1 Advanced 3.0.44之前版本，CP 343-1 Lean，CP 343-1，TIM 3V-IE，TIM 3V-IE Advanced，TIM 3V-IE DNP3，TIM 4R-IE，TIM 4R-IE DNP3，CP 443-1，CP 443-1 Advanced。
solution:Upgrade siemens simatic_cp_443-1_firmware to a higher version than *; Upgrade siemens simatic_tim_4r-ie_firmware to a higher version than *; Upgrade siemens simatic_cp_343-1_firmware to a higher version than *,3.0,and avoid the version (,3.0]; Upgrade siemens simatic_tim_3v-ie_firmware to a higher version than -