CVE:CVE-2017-2685
CNNVD:CNNVD-201703-029
Siemens SINUMERIK Integrate Operate Clients是德国西门子（Siemens）公司的一款用于SINUMERIK数字控制的标准人机界面系统客户端。
Siemens SINUMERIK Integrate Operate Clients 2.0.3.00.016版本至2.0.6版本（不包含2.0.6版本）和3.0.4.00.032版本至3.0.6版本（不包含3.0.6版本）中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，读取和操作TLS会话中的数据。
solution:Upgrade siemens sinumerik_integrate_access_mymachine/ethernet to a higher version than -; Upgrade siemens sinumerik_integrate_operate_client to a higher version than 2.0.3.00.016,3.0.4.00.032,and avoid the version 2.0.3.00.016,3.0.4.00.032; Upgrade siemens sinumerik_operate to a higher version than 4.5:sp6,4.7:sp2,and avoid the version 4.5:sp6,4.7:sp2