CVE:CVE-2016-8672
CNNVD:CNNVD-201611-530
Siemens SIMATIC CP 343-1 Advanced等都是德国西门子（Siemens）公司的用于支持PROFINET（新一代基于工业以太网技术的自动化总线标准）的以太网通讯模块。
多款Siemens产品中存在信息泄露漏洞。该漏洞源于网络系统或产品在运行过程中存在配置等错误。未授权的攻击者可利用漏洞获取受影响组件敏感信息。以下产品及版本受到影响：Siemens SIMATIC CP 343-1 Advanced V3.0.53之前版本；SIMATIC CP 443-1 Advanced V3.2.17之前版本；SIMATIC S7-300 PN/DP CPU family（所有版本）；SIMATIC S7-400 PN/DP CPU family（所有版本）。
solution:Upgrade siemens simatic_cp_343-1_firmware to a higher version than -; Upgrade siemens simatic_s7_300_cpu_firmware to a higher version than -; Upgrade siemens simatic_s7_400_cpu_firmware to a higher version than -; Upgrade siemens simatic_cp_443-1_firmware to a higher version than -