CVE:CVE-2014-8551
CNNVD:CNNVD-201411-500
Siemens SIMATIC WinCC、SIMATIC PCS 7和TIA Portal（博途）都是德国西门子（Siemens）公司的工业自动化产品。SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统；SIMATIC PCS 7是一套使用了WinCC的分布式过程控制系统；TIA Portal是一套能够快速开发和调试自动化系统的软件平台。WinCC server是用于其中的一个选件，能够在自动化系统连接的网络中操作多个操作系统和监视站。
多款Siemens产品的WinCC服务器中存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞执行任意代码。以下产品和版本受到影响：Siemens SIMATIC WinCC 7.0版本至7.0 SP3版本，Update 9之前7.2版本，Update 2之前7.3版本；SIMATIC PCS 7 7.1版本至7.1 SP4版本，8.0版本至8.0 SP2版本，8.1版本；TIA Portal Update 6之前13版本。
solution:Upgrade siemens simatic_pcs_7 to a higher version than 7.1:sp1,and avoid the version 7.1:sp1; Upgrade siemens simatic_pcs7 to a higher version than 7.1:sp3,7.1:sp4,8.0:sp1,8.0:sp2,8.1,and avoid the version 7.1:sp3,7.1:sp4,8.0:sp1,8.0:sp2,8.1; Upgrade siemens simatic_tiaportal to a higher version than 13.0,13.0:3,13.0:5,and avoid the version 13.0,13.0:3,13.0:5; Upgrade siemens simatic_wincc to a higher version than 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.2:1,7.2:2,7.2:3,7.2:4,7.2:5,7.2:6,7.2:7,7.2:8,7.3:1,and avoid the version 7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.2:1,7.2:2,7.2:3,7.2:4,7.2:5,7.2:6,7.2:7,7.2:8,7.3:1