目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2020-28397— Siemens SIMATIC S7-1500 CPU和SIMATIC S7-1500 授权问题漏洞

EPSS 0.18% · P40
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2020-28397の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in SIMATIC Drive Controller family (All versions < V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V21.9), SIMATIC S7 PLCSIM Advanced (All versions > V2 < V4), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (Version V4.4), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions > V2.5 < V2.9.2), SIMATIC S7-1500 Software Controller (All versions > V2.5 < V21.9), TIM 1531 IRC (incl. SIPLUS NET variants) (Version V2.1). Due to an incorrect authorization check in the affected component, an attacker could extract information about access protected PLC program variables over port 102/tcp from an affected device when reading multiple attributes at once.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Siemens SIMATIC S7-1500 CPU和SIMATIC S7-1500 授权问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens SIMATIC S7-1500 CPU和SIMATIC S7-1500都是德国西门子（Siemens）公司的产品。SIMATIC S7-1500 CPU是一款CPU（中央处理器）模块。SIMATIC S7-1500是一款可编程逻辑控制器。 多款SIMATIC产品存在授权问题漏洞，该漏洞源于受影响组件中的授权检查不正确，攻击者可以在一次读取多个属性时从受影响的设备中提取有关通过端口 102/tcp 访问受保护 PLC 程序变量的信息。以下产品及版本受到影响：SIMATIC Drive Con
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SiemensSIMATIC Drive Controller family All versions < V2.9.2 -
SiemensSIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) All versions < V21.9 -
SiemensSIMATIC S7 PLCSIM Advanced All versions > V2 < V4 -
SiemensSIMATIC S7-1200 CPU family (incl. SIPLUS variants) Version V4.4 -
SiemensSIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) All versions > V2.5 < V2.9.2 -
SiemensSIMATIC S7-1500 Software Controller All versions > V2.5 < V21.9 -
SiemensTIM 1531 IRC (incl. SIPLUS NET variants) Version V2.1 -

II. CVE-2020-28397の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2020-28397のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Siemens · 2021-08-10 · 9 CVEs total

CVE-2021-25659Siemens Automation License Manager 资源管理错误漏洞
CVE-2021-33717JT2Go 和Teamcenter Visualization 代码问题漏洞
CVE-2021-33721SINEC NMS 操作系统命令注入漏洞
CVE-2021-33738Siemens Teamcenter Visualization和Siemens Jt2go缓冲区错误漏洞
CVE-2021-37172SIMATIC S7-1200 授权问题漏洞
CVE-2021-37178Siemens Solid Edge 代码问题漏洞
CVE-2021-37179Siemens Solid Edge 资源管理错误漏洞
CVE-2021-37180Siemens Solid Edge 缓冲区错误漏洞

IV. 関連脆弱性

同じ製品: SIMATIC Drive Controller family
同じベンダー: Siemens
同じ弱点: CWE-863

V. CVE-2020-28397へのコメント

まだコメントはありません

コメントを残す