CVE:CVE-2012-3015
CNNVD:CNNVD-201207-433
Siemens SIMATIC STEP 7和PCS 7中存在漏洞，可被恶意攻击者利用操控用户的系统。该漏洞源于应用程序在不安全方式中加载库。攻击者可利用该漏洞通过诱使用户打开位于远程WebDAV或SMB分享的项目文件加载任意库。以下产品中存在漏洞：Siemens SIMATIC STEP7早期版本至5.5 SP1.版本、Siemens SIMATIC PCS7 7.1 SP3版本和早期版本。
solution:Upgrade siemens simatic_pcs7 to a higher version than *:sp3,and avoid the version *:sp3; Upgrade siemens simatic_step_7 to a higher version than 5.5,and avoid the version (,5.5]