CVE-2019-19282— Siemens SIMATIC PCS 7和SIMATIC WinCC 输入验证错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-19282の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in OpenPCS 7 V8.1 (All versions), OpenPCS 7 V8.2 (All versions), OpenPCS 7 V9.0 (All versions < V9.0 Upd3), SIMATIC BATCH V8.1 (All versions), SIMATIC BATCH V8.2 (All versions < V8.2 Upd12), SIMATIC BATCH V9.0 (All versions < V9.0 SP1 Upd5), SIMATIC NET PC Software V14 (All versions < V14 SP1 Update 14), SIMATIC NET PC Software V15 (All versions), SIMATIC NET PC Software V16 (All versions < V16 Update 1), SIMATIC PCS 7 V8.1 (All versions), SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions < V9.0 SP3), SIMATIC Route Control V8.1 (All versions), SIMATIC Route Control V8.2 (All versions), SIMATIC Route Control V9.0 (All versions < V9.0 Upd4), SIMATIC WinCC (TIA Portal) V13 (All versions < V13 SP2), SIMATIC WinCC (TIA Portal) V14 (All versions < V14 SP1 Update 10), SIMATIC WinCC (TIA Portal) V15.1 (All versions < V15.1 Update 5), SIMATIC WinCC (TIA Portal) V16 (All versions < V16 Update 1), SIMATIC WinCC V7.3 (All versions), SIMATIC WinCC V7.4 (All versions < V7.4 SP1 Update 14), SIMATIC WinCC V7.5 (All versions < V7.5 SP1 Update 1). Through specially crafted messages, when encrypted communication is enabled, an attacker with network access could use the vulnerability to compromise the availability of the system by causing a Denial-of-Service condition. Successful exploitation requires no system privileges and no user interaction.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
缓冲区大小计算不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Siemens SIMATIC PCS 7和SIMATIC WinCC 输入验证错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens SIMATIC PCS 7是德国西门子（Siemens）公司的一套过程控制系统。 SIMATIC WinCC 中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：SIMATIC WinCC V7.3（所有版本），SIMATIC WinCC V7.4（所有版本低于V7.4 SP1 Update 14），SIMATIC WinCC V7.5（所有版本低于V7.5 SP1 Update 1）。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
II. CVE-2019-19282の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-19282のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Siemens · 2020-03-10 · 12 CVEs total
| CVE-2019-19292 | 8.8 HIGH | Siemens SiNVR 3 Central Control Server和SiNVR 3 Video Server SQL注入漏洞 |
| CVE-2019-19297 | 7.5 HIGH | Siemens SiNVR 3 Central Control Server和SiNVR 3 Video Server 路径遍历漏洞 |
| CVE-2019-19298 | 7.5 HIGH | Siemens SiNVR 3 Central Control Server 输入验证错误漏洞 |
| CVE-2019-19299 | 7.5 HIGH | Siemens SiNVR 3 Central Control Server和SiNVR 3 Video Server 加密问题漏洞 |
| CVE-2019-19296 | 6.8 MEDIUM | Siemens SiNVR 3 Central Control Server 路径遍历漏洞 |
| CVE-2019-19290 | 6.5 MEDIUM | Siemens SiNVR 3 Central Control Server和SiNVR 3 Video Server 路径遍历漏洞 |
| CVE-2019-19294 | 6.3 MEDIUM | Siemens SiNVR 3 Central Control Server 跨站脚本漏洞 |
| CVE-2019-19293 | 6.1 MEDIUM | Siemens SiNVR 3 Central Control Server和SiNVR 3 Video Server 跨站脚本漏洞 |
| CVE-2019-19291 | 5.3 MEDIUM | Siemens SiNVR 3 Central Control Server和SiNVR 3 Video Server 安全漏洞 |
| CVE-2019-19295 | 4.3 MEDIUM | Siemens SiNVR 3 Central Control Server和SiNVR 3 Video Server 安全漏洞 |
| CVE-2019-6585 | Siemens SCALANCE S-600 跨站脚本漏洞 |
IV. 関連脆弱性
V. CVE-2019-19282へのコメント
まだコメントはありません