Описание
Уязвимость сетевого программного обеспечения Siemens связана с неконтролируемым элементом пути поиска. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код
Вендор
Siemens AG
Сообщество свободного программного обеспечения
Наименование ПО
SINEMA Remote Connect
SIMATIC WinCC Runtime Advanced
SIMATIC WinCC Runtime Professional
SIMATIC PCS 7
SIMATIC WinCC
Siemens SIMATIC NET PC Software
TIA Project-Server
SIMATIC Route Control
SIMATIC BATCH
OpenPCS 7
S7-PCT
Simatic Automation Tool
Siemens Totally Integrated Automation Portal (TIA Portal)
SIMATIC Process Historian
Automation License Manager
SIMATIC PCS neo
TeleControl Server Basic
SINEC NMS
TIA Administrator
CEMAT
CP PtP Param configuring interface
Create MyConfig (CMC)
Energy Support Library (EnSL)
FM Configuration Package
Modular PID CTRL Tool
MultiFieldbus Configuration Tool (MFCT)
SINETPLAN
SIMATIC Automation Tool SDK Windows
SIMATIC eaSie Core Package
SIMATIC eaSie Document Skills
SIMATIC eaSie PCS 7 Skill Package
SIMATIC eaSie Workflow Skills
SIMATIC Logon
SIMATIC Management Agent
SIMATIC Management Console
SIMATIC ODK 1500S
SIMATIC PDM
SIMATIC Process Function Library (PFL)
SIMATIC PDM Maintenance Station
SIMATIC ProSave
SIMATIC S7 F Systems
SIMATIC S7-1500 Software Controller
SIMATIC S7-FCT
SIMATIC S7-PLCSIM Advanced
SIMATIC S7-PLCSIM
SIMATIC Safety Matrix
SIMATIC STEP 7 CFC
SIMATIC STEP 7
SIMATIC Target
SIMATIC WinCC flexible ES
SIMATIC WinCC TeleControl
SIMATIC WinCC Unified Line Coordination
SIMATIC WinCC Unified Sequence
SIMATIC D7-SYS
SIMIT Rapid Tester
SIMIT Simulation Platform
SITRANS
Standard PID CTRL Tool
Siemens TIA Portal Cloud Connector
WinCC Panel Image Setup
Версия ПО
- (SINEMA Remote Connect)
- (SIMATIC WinCC Runtime Advanced)
- (SIMATIC WinCC Runtime Professional)
9.0 (SIMATIC PCS 7)
7.5 (SIMATIC WinCC)
16 (Siemens SIMATIC NET PC Software)
17 (TIA Project-Server)
9.1 (SIMATIC PCS 7)
18 (Siemens SIMATIC NET PC Software)
9.1 (SIMATIC Route Control)
9.1 (SIMATIC BATCH)
9.1 (OpenPCS 7)
- (S7-PCT)
- (Simatic Automation Tool)
8.0 (SIMATIC WinCC)
17 (Siemens Totally Integrated Automation Portal (TIA Portal))
18 (Siemens Totally Integrated Automation Portal (TIA Portal))
2020 (SIMATIC Process Historian)
2022 (SIMATIC Process Historian)
до 6.2 Upd3 (Automation License Manager)
19 (Siemens Totally Integrated Automation Portal (TIA Portal))
5.0 (SIMATIC PCS neo)
до 3.1.2.2 (TeleControl Server Basic)
20 (Siemens Totally Integrated Automation Portal (TIA Portal))
до 4.0 (SINEC NMS)
до 3.0.6 (TIA Administrator)
6.0 (Automation License Manager)
10.0 (CEMAT)
- (CP PtP Param configuring interface)
- (Create MyConfig (CMC))
- (Energy Support Library (EnSL))
- (FM Configuration Package)
- (Modular PID CTRL Tool)
- (MultiFieldbus Configuration Tool (MFCT))
10.0 (OpenPCS 7)
- (SINETPLAN)
- (SIMATIC Automation Tool SDK Windows)
10.0 (SIMATIC BATCH)
- (SIMATIC eaSie Core Package)
- (SIMATIC eaSie Document Skills)
- (SIMATIC eaSie PCS 7 Skill Package)
- (SIMATIC eaSie Workflow Skills)
1.6 (SIMATIC Logon)
2.0 (SIMATIC Logon)
- (SIMATIC Management Agent)
- (SIMATIC Management Console)
17 (Siemens SIMATIC NET PC Software)
19 (Siemens SIMATIC NET PC Software)
до 20.0 Update 1 (Siemens SIMATIC NET PC Software)
- (SIMATIC ODK 1500S)
10.0 (SIMATIC PCS 7)
6.0 (SIMATIC PCS neo)
9.2 (SIMATIC PDM)
9.3 (SIMATIC PDM)
2.1 (SIMATIC PCS 7)
2.2 (SIMATIC PCS 7)
4.0 (SIMATIC Process Function Library (PFL))
5.0 (SIMATIC PDM Maintenance Station)
2024 (SIMATIC Process Historian)
17 (SIMATIC ProSave)
18 (SIMATIC ProSave)
до V19 Update 4 (SIMATIC ProSave)
20 (SIMATIC ProSave)
10.0 (SIMATIC Route Control)
6.3 (SIMATIC S7 F Systems)
6.4 (SIMATIC S7 F Systems)
2 (SIMATIC S7-1500 Software Controller)
3 (SIMATIC S7-1500 Software Controller)
до 4.0.1 (SIMATIC S7-FCT)
до V7.0 Update 1 (SIMATIC S7-PLCSIM Advanced)
17 (SIMATIC S7-PLCSIM)
18 (SIMATIC S7-PLCSIM)
19 (SIMATIC S7-PLCSIM)
до V20 Update 1 (SIMATIC S7-PLCSIM)
- (SIMATIC Safety Matrix)
19 (SIMATIC STEP 7 CFC)
20 (SIMATIC STEP 7 CFC)
5.7 (SIMATIC STEP 7)
- (SIMATIC Target)
до V8.1 Update 3 (SIMATIC WinCC)
- (SIMATIC WinCC flexible ES)
- (SIMATIC WinCC TeleControl)
- (SIMATIC WinCC Unified Line Coordination)
- (SIMATIC WinCC Unified Sequence)
- (SIMATIC D7-SYS)
- (SIMIT Rapid Tester)
- (SIMIT Simulation Platform)
- (SITRANS)
- (Standard PID CTRL Tool)
- (Siemens TIA Portal Cloud Connector)
- (TIA Project-Server)
- (WinCC Panel Image Setup)
Тип ПО
ПО сетевого программно-аппаратного средства
ПО программно-аппаратного средства АСУ ТП
Программное средство АСУ ТП
Средство АСУ ТП
Прикладное ПО информационных систем
Микропрограммный код
Программное средство защиты
Операционные системы и аппаратные платформы
-
Уровень опасности уязвимости
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,8)
Высокий уровень опасности (оценка CVSS 4.0 составляет 8,5)
Возможные меры по устранению уязвимости
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-282044.html
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
- SSA
EPSS
Процентиль: 11%
0.00206
Низкий
7.8 High
CVSS3
7.2 High
CVSS2
Связанные уязвимости
CVSS3: 7.8
nvd
около 1 года назад
The affected setup component is vulnerable to DLL hijacking. This could allow an attacker to execute arbitrary code when a legitimate user installs an application that uses the affected setup component.
CVSS3: 7.8
github
около 1 года назад
The affected setup component is vulnerable to DLL hijacking. This could allow an attacker to execute arbitrary code when a legitimate user installs an application that uses the affected setup component.
EPSS
Процентиль: 11%
0.00206
Низкий
7.8 High
CVSS3
7.2 High
CVSS2