CVE:CVE-2021-40360
CNNVD:CNNVD-202202-593
Siemens SIMATIC是西门子（Siemens）的一款组态软件。
Siemens SIMATIC 中存在信息泄露漏洞。经过身份验证的攻击者可以暴力破解密码哈希并使用它来登录服务器。
solution:Upgrade siemens simatic_pcs_7 to a higher version than 8.2,9.0,9.1,and avoid the version (,8.2],9.0,9.1; Upgrade siemens simatic_wincc to a higher version than 7.4,7.4,7.4:sp1,7.4:sp1_update1,7.4:sp1_update10,7.4:sp1_update11,7.4:sp1_update12,7.4:sp1_update13,7.4:sp1_update14,7.4:sp1_update15,7.4:sp1_update16,7.4:sp1_update17,7.4:sp1_update18,7.4:sp1_update2,7.4:sp1_update3,7.4:sp1_update4,7.4:sp1_update5,7.4:sp1_update6,7.4:sp1_update7,7.4:sp1_update8,7.4:sp1_update9,7.5,7.5:sp1,7.5:sp1_update1,7.5:sp1_update2,7.5:sp2,7.5:sp2_update1,7.5:sp2_update2,7.5:sp2_update3,7.5:sp2_update4,7.5:sp2_update5,13,13:sp1,13:sp2,14.0.1,15,15.1,15.1:update_1,15.1:update_2,15.1:update_3,15.1:update_4,15.1:update_5,15.1:update_6,16,16:update1,16:update2,16:update3,16:update4,17,17:update1,and avoid the version (,7.4),7.4,7.4:sp1,7.4:sp1_update1,7.4:sp1_update10,7.4:sp1_update11,7.4:sp1_update12,7.4:sp1_update13,7.4:sp1_update14,7.4:sp1_update15,7.4:sp1_update16,7.4:sp1_update17,7.4:sp1_update18,7.4:sp1_update2,7.4:sp1_update3,7.4:sp1_update4,7.4:sp1_update5,7.4:sp1_update6,7.4:sp1_update7,7.4:sp1_update8,7.4:sp1_update9,7.5,7.5:sp1,7.5:sp1_update1,7.5:sp1_update2,7.5:sp2,7.5:sp2_update1,7.5:sp2_update2,7.5:sp2_update3,7.5:sp2_update4,7.5:sp2_update5,13,13:sp1,13:sp2,14.0.1,15,15.1,15.1:update_1,15.1:update_2,15.1:update_3,15.1:update_4,15.1:update_5,15.1:update_6,16,16:update1,16:update2,16:update3,16:update4,17,17:update1