CVE:CVE-2016-5743
CNNVD:CNNVD-201607-904
Siemens SIMATIC WinCC等都是德国西门子（Siemens）公司的工业自动化产品。Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统；SIMATIC PCS 7是一套使用了WinCC的分布式过程控制系统。
多款Siemens产品中存在安全漏洞。远程攻击者可借助特制的数据包利用该漏洞执行任意代码。以下版本受到影响：Siemens SIMATIC WinCC 7.3 Update 10之前的版本，7.4 Update 1之前的版本，SIMATIC PCS 7 8.1 SP1及之前的版本分发的SIMATIC BATCH 8.1 SP1 Update 9之前的版本，SIMATIC PCS 7 8.1 SP1及之前的版本分发的SIMATIC OpenPCS 8.1 Update 3之前的7版本，SIMATIC PCS 7 8.2版本分发的SIMATIC OpenPCS 7 8.2 Update 1之前的版本，SIMATIC WinCC Runtime Professional 13 SP1 Update 9之前的版本。
solution:Upgrade siemens simatic_batch to a higher version than 7.1,and avoid the version (,7.1]; Upgrade siemens simatic_wincc to a higher version than 7.3,7.4,and avoid the version (,7.3],(,7.4]; Upgrade siemens simatic_openpcs_7 to a higher version than 8.1,8.2,and avoid the version (,8.1],(,8.2]