CVE:CVE-2013-6840
CNNVD:CNNVD-201312-174
Siemens COMOS是德国西门子（Siemens）公司的一套工厂工程设计软件。该软件可在工厂及机械设备资产的整个生命周期内对其进行全盘设计和管理。
Siemens COMOS中存在本地提权漏洞。本地攻击者可利用该漏洞获取数据库的权限。以下版本受到影响：Siemens COMOS 9.2.0.8.1之前的版本，10.0.3.1.40之前的10.0版本，10.1.0.0.2之前的10.1版本。
solution:Upgrade siemens comos to a higher version than 9.2,9.2.0.6.10,10.0,10.0.3.0.4,10.1,and avoid the version 9.2,9.2.0.6.10,10.0,10.0.3.0.4,10.1