Разглашение информации

Высокая (6.8)

(AV:N/AC:M/Au:N/C:P/I:P/A:P)

Siemens AG

Simatic PCS 7 (0, 8.1.0.0) Simatic WinCC (0, 7.3.0.0)

Уязвимость существует в приложении администрирования проектов в Siemens SIMATIC WinCC из-за жестко закодированного ключа шифрования. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации, путем извлечения данного ключа из другого установленного продукта и его последующего использования при прослушивании сетевого трафика на TCP-порту 1030.

Используйте рекомендации производителя:
http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-214365.pdf

Источник: CVE
Наименование: CVE-2014-4686
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4686

Positive Technologies:
http://www.securitylab.ru/lab/PT-2014-16