CVE-2022-34661— Siemens Teamcenter 命令注入漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-34661の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in Teamcenter V12.4 (All versions < V12.4.0.15), Teamcenter V13.0 (All versions < V13.0.0.10), Teamcenter V13.1 (All versions < V13.1.0.10), Teamcenter V13.2 (All versions < V13.2.0.9), Teamcenter V13.3 (All versions < V13.3.0.5), Teamcenter V14.0 (All versions < V14.0.0.2). File Server Cache service in Teamcenter is vulnerable to denial of service by entering infinite loops and using up CPU cycles. This could allow an attacker to cause denial of service condition.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
不可达退出条件的循环(无限循环)
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Siemens Teamcenter 命令注入漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens Teamcenter是德国西门子（Siemens）公司的一套产品生命周期管理计算机软件应用程序。 Siemens Teamcenter 存在命令注入漏洞，该漏洞源于文件服务器缓存服务因进入无限循环并耗尽 CPU 周期而容易受到拒绝服务的攻击，攻击者利用该漏洞可以造成拒绝服务，以下产品和版本受到影响：Teamcenter V12.4系列中V12.4.0.15之前版本、Teamcenter V13.0系列中V13.0.0.10之前版本、Teamcenter V13.1系列中V13.1.0.10
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Siemens | Teamcenter V12.4 | All versions < V12.4.0.15 | - | |
| Siemens | Teamcenter V13.0 | All versions < V13.0.0.10 | - | |
| Siemens | Teamcenter V13.1 | All versions < V13.1.0.10 | - | |
| Siemens | Teamcenter V13.2 | All versions < V13.2.0.9 | - | |
| Siemens | Teamcenter V13.3 | All versions < V13.3.0.5 | - | |
| Siemens | Teamcenter V14.0 | All versions < V14.0.0.2 | - |
II. CVE-2022-34661の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-34661のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · Siemens · 2022-08-10 · 7 CVEs total
| CVE-2022-36323 | 9.1 CRITICAL | Siemens SCALANCE 安全漏洞 |
| CVE-2022-36324 | 7.5 HIGH | 多款Siemens SCALANCE产品安全漏洞 |
| CVE-2022-36325 | 6.8 MEDIUM | Siemens SCALANCE 安全漏洞 |
| CVE-2022-34660 | Siemens Teamcenter 命令注入漏洞 | |
| CVE-2022-34659 | Siemens Simcenter STAR-CCM+ 信息泄露漏洞 | |
| CVE-2021-46304 | Siemens SICAM A8000 CP-8000 安全漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-835
- CVE-2026-42310
Pillow: PDF Parsing Trailer Infinite Loop (DoS) - CVE-2026-41511
OpenMcdf has an Infinite loop DoS via crafted CFB directory - CVE-2026-5407
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6536
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi - CVE-2026-6534
Loop with Unreachable Exit Condition ('Infinite Loop') in Wi
V. CVE-2022-34661へのコメント
まだコメントはありません