多款Siemens产品非引用Windows搜索路径漏洞

Siemens SIMATIC WinCC等都是德国西门子（Siemens）公司的工业自动化产品。Siemens SIMATIC WinCC是一套自动化的数据采集与监控（SCADA）系统；SIMATIC PCS 7是一套使用了WinCC的分布式过程控制系统。

多款Siemens产品存在非引用Windows搜索路径漏洞，该漏洞源于当程序安装时没有使用\\%PROGRAMFILES\\%目录。本地攻击者可借助特制的木马文件利用该漏洞获取特权。以下产品和版本受到影响：Siemens SIMATIC WinCC 7.0 SP2 Upd 12之前的版本，Upd 8之前的7.0 SP3版本，7.2至7.4版本；SIMATIC WinCC (TIA Portal) Basic, Comfort, Advanced 14之前的版本；SIMATIC WinCC Runtime Professional；SIMATIC WinCC (TIA Portal) Professional；SIMATIC STEP 7 5.x版本；SIMATIC STEP 7 (TIA Portal) before 14；SIMATIC NET PC-Software 14之前的版本；TeleControl Server Basic 3.0 SP2之前的版本；SINEMA Server 13 SP2之前的版本；SIMATIC PCS 7至8.2版本；SINEMA Remote Connect Client；SIMATIC WinAC RTX 2010 SP2；SIMATIC WinAC RTX F 2010 SP2；SIMATIC IT Production Suite；SOFTNET Security Client 5.0版本；SIMIT 9.0版本；Security Configuration Tool (SCT)；Primary Setup Tool (PST)。