Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-31893

Опубликовано: 13 июл. 2021
Источник: nvd
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

A vulnerability has been identified in SIMATIC PCS 7 V8.2 and earlier (All versions), SIMATIC PCS 7 V9.0 (All versions < V9.0 SP3), SIMATIC PDM (All versions < V9.2), SIMATIC STEP 7 V5.X (All versions < V5.6 SP2 HF3), SINAMICS STARTER (containing STEP 7 OEM version) (All versions < V5.4 HF2). The affected software contains a buffer overflow vulnerability while handling certain files that could allow a local attacker to trigger a denial-of-service condition or potentially lead to remote code execution.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:siemens:simatic_pcs_firmware:*:*:*:*:*:*:*:*
Версия до 8.2 (включая)
cpe:2.3:o:siemens:simatic_pcs_firmware:9.0:-:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_pcs_firmware:9.0:sp1:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_pcs_firmware:9.0:sp2:*:*:*:*:*:*
cpe:2.3:h:siemens:simatic_pcs:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:siemens:simatic_pdm_firmware:*:*:*:*:*:*:*:*
Версия до 9.2 (исключая)
cpe:2.3:h:siemens:simatic_pdm:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:siemens:simatic_step_7_firmware:*:*:*:*:*:*:*:*
Версия до 5.6 (включая)
cpe:2.3:h:siemens:simatic_step_7:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:siemens:sinamics_starter_firmware:*:*:*:*:*:*:*:*
Версия до 5.4 (исключая)
cpe:2.3:o:siemens:sinamics_starter_firmware:5.4:-:*:*:*:*:*:*
cpe:2.3:o:siemens:sinamics_starter_firmware:5.4:hotfix_1:*:*:*:*:*:*
cpe:2.3:o:siemens:sinamics_starter_firmware:5.4:hotfix_2:*:*:*:*:*:*
cpe:2.3:h:siemens:sinamics_starter:-:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00162
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-120

Связанные уязвимости

github логотип

GHSA-47m5-c425-v4ww

github
больше 3 лет назад

A vulnerability has been identified in SIMATIC PCS 7 V8.2 and earlier (All versions), SIMATIC PCS 7 V9.0 (All versions < V9.0 SP3), SIMATIC PDM (All versions < V9.2), SIMATIC STEP 7 V5.X (All versions < V5.6 SP2 HF3), SINAMICS STARTER (containing STEP 7 OEM version) (All versions < V5.4 HF2). The affected software contains a buffer overflow vulnerability while handling certain files that could allow a local attacker to trigger a denial-of-service condition or potentially lead to remote code execution.

EPSS

Процентиль: 37%
0.00162
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Дефекты

CWE-120