CVE:CVE-2017-6867
CNNVD:CNNVD-201703-630
Siemens SIMATIC WinCC等都是德国西门子（Siemens）公司的工业自动化产品。Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统；SIMATIC PCS 7是一套使用了WinCC的分布式过程控制系统。
多款Siemens产品中存在安全漏洞。远程攻击者可通过向DCOM界面发送特制的消息利用该漏洞造成服务（崩溃）。以下产品和版本受到影响：Siemens SIMATIC WinCC 7.3版本和7.4版本；SIMATIC WinCC Runtime Professional 13版本和14版本；SIMATIC WinCC (TIA Portal) Professional 13版本和14版本。
solution:Upgrade siemens simatic_wincc to a higher version than 7.3,7.4,and avoid the version 7.3,7.4; Upgrade siemens simatic_wincc_(tia_portal) to a higher version than 13:sp1,14,and avoid the version 13:sp1,14; Upgrade siemens simatic_wincc_runtime to a higher version than 13:sp1,14,and avoid the version 13:sp1,14