CVE:CVE-2015-1601
CNNVD:CNNVD-201503-050
Siemens SIMATIC STEP 7（TIA Portal）是德国西门子（Siemens）公司的一套用于SIMATIC控制器的编程软件。该软件提供PLC编程、设计选件包和先进的驱动器技术等。
Siemens SIMATIC STEP 7 (TIA Portal) 12版本和13 sp1及之前版本中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，获取敏感信息或修改传输数据。
solution:Upgrade siemens simatic_step_7 to a higher version than *:sp1,12,13,and avoid the version *:sp1,12,13