遠端主機上安裝的 Siemens SIMATIC WinCC (TIA Portal) 版本是 13 service pack 2 (1300.200.1001.1) 之前的 13.x 版，或是 14 service pack 1 (1400.100.1201.1) 之前的 14.x 版。因此受到多個拒絕服務弱點影響：- 存在一個拒絕服務弱點，這是因為不當處理 PROFINET DCP 廣播封包所致。遠端攻擊者可惡意利用此弱點，透過特製的封包造成拒絕服務情形。(CVE-2017-6865) - DCOM 介面中存在一個拒絕服務弱點，這是因為不當處理特製訊息所致。身為「管理員」群組成員的經驗證遠端攻擊者可惡意利用此弱點，透過特製的訊息造成拒絕服務情形。(CVE-2017-6867)

偵測

Siemens SIMATIC WinCC (TIA Portal) 13 < 13 SP2 / 14 < 14 SP1 多個 DoS

medium Nessus Plugin ID 100299

版本 1.101