远程 Windows 主机上安装的 Siemens SIMATIC WinCC (TIA Portal) 版本低于 15 update 4 版本。因而会受到以下漏洞的影响：- 存在不明目录遍历漏洞。未经验证的远程攻击者可利用此问题，通过发送包含目录遍历字符的 URI，泄露服务器受限路径外的文件内容。(CVE-2018-13812) - HMI 设备的 web 服务器中存在 URL 重定向漏洞。远程攻击者可通过诱使用户访问特制的 web 页面以利用此漏洞，从而允许攻击者泄露敏感信息。(CVE-2018-13813) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

检测

Siemens SIMATIC WinCC (TIA Portal) < 15 Update 4 多种漏洞 (SSA-233109)

high Nessus 插件 ID 125392

版本 1.221