根據其自我報告的版本，遠端主機上執行的 Schneider Electric InduSoft Web Studio 安裝版本比 7.1.3.4 舊。因此受到多個資訊洩漏弱點影響：    

  - 使用硬式編碼的純文字密碼控制對檔案的讀取存取。本機攻擊者可加以惡意利用，存取儲存於專案和專案設定檔中的敏感資訊。(CVE-2015-0996)

  - HMI 使用者介面在透過 HMI 連線至伺服器時，會在畫面上顯示有效的使用者名稱。遠端攻擊者可利用此資訊進行暴力密碼破解攻擊。(CVE-2015-0997)

  - 使用者憑證以純文字傳輸。攔截式攻擊者可惡意利用此弱點，透過探查網路，取得使用者憑證。(CVE-2015-0998)

  - OPC 使用者憑證以純文字儲存在設定檔中。本機攻擊者可惡意利用此弱點取得使用者憑證。(CVE-2015-0999)

偵測

Schneider Electric InduSoft Web Studio < 7.1.3.4 多個資訊洩漏 (SEVD-2015-054-01)

medium Nessus Plugin ID 84263

找不到依附元件