CVE:CVE-2013-3959
CNNVD:CNNVD-201306-249
Siemens SIMATIC WinCC是德国西门子（Siemens）公司的一套自动化的数据采集与监控（SCADA）系统。该系统提供过程监视、数据采集等功能。
SIMATIC PCS7 8.0 SP1及更早版本和其它产品中所使用的Siemens WinCC 7.2 Update 1之前版本中的Web Navigator中存在漏洞,该漏洞源于程序根据用户账户是否存在而对NetBIOS用户名展示不同的操作。远程认证攻击者可通过特制的URL参数利用该漏洞枚举账户名称。
solution:Upgrade siemens simatic_pcs7 to a higher version than *:sp1,8.0,and avoid the version *:sp1,8.0; Upgrade siemens wincc to a higher version than 7.2,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.1,7.1:sp1,and avoid the version (,7.2],7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.1,7.1:sp1