CVE:CVE-2014-4684
CNNVD:CNNVD-201407-604
Siemens SIMATIC WinCC是德国西门子（Siemens）公司的一套自动化的数据采集与监控（SCADA）系统。该系统提供过程监视、数据采集等功能。
PCS7和其他产品使用的Siemens SIMATIC WinCC 7.3之前版本的数据库服务器中存在安全漏洞。远程攻击者可通过向TCP 1433端口发送请求利用该漏洞获取特权。
solution:Upgrade siemens simatic_pcs7 to a higher version than *:sp1,7.1:sp3,8.0,and avoid the version *:sp1,7.1:sp3,8.0; Upgrade siemens wincc to a higher version than 7.2,5.0,5.0:sp1,6.0,6.0:sp2,6.0:sp3,6.0:sp4,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.1,7.1:sp1,and avoid the version (,7.2],5.0,5.0:sp1,6.0,6.0:sp2,6.0:sp3,6.0:sp4,7.0,7.0:sp1,7.0:sp2,7.0:sp3,7.1,7.1:sp1