目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2022-34819— 多款Siemens产品缓冲区错误漏洞

CVSS 10.0 · Critical EPSS 0.92% · P76
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2022-34819の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in SIMATIC CP 1242-7 V2 (All versions < V3.3.46), SIMATIC CP 1243-1 (All versions < V3.3.46), SIMATIC CP 1243-7 LTE EU (All versions < V3.3.46), SIMATIC CP 1243-7 LTE US (All versions < V3.3.46), SIMATIC CP 1243-8 IRC (All versions < V3.3.46), SIMATIC CP 1542SP-1 IRC (All versions >= V2.0 < V2.2.28), SIMATIC CP 1543-1 (All versions < V3.0.22), SIMATIC CP 1543SP-1 (All versions >= V2.0 < V2.2.28), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (All versions >= V2.0 < V2.2.28), SIPLUS ET 200SP CP 1543SP-1 ISEC (All versions >= V2.0 < V2.2.28), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (All versions >= V2.0 < V2.2.28), SIPLUS NET CP 1242-7 V2 (All versions < V3.3.46), SIPLUS NET CP 1543-1 (All versions < V3.0.22), SIPLUS S7-1200 CP 1243-1 (All versions < V3.3.46), SIPLUS S7-1200 CP 1243-1 RAIL (All versions < V3.3.46). The application lacks proper validation of user-supplied data when parsing specific messages. This could result in a heap-based buffer overflow. An attacker could leverage this vulnerability to execute code in the context of device.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
堆缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款Siemens产品缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens SIMATIC S7-1200是德国西门子（Siemens）公司的一款S7-1200系列PLC（可编程逻辑控制器）。 SIMATIC CP多款产品、SIPLUS多款产品存在缓冲区错误漏洞，该漏洞源于在解析特定消息时缺乏对用户提供的数据的正确验证，从而导致基于堆的缓冲区溢出。攻击者利用该漏洞在受影响设备中执行代码。以下产品及版本受到影响：SIMATIC CP 1242-7 V2版本、SIMATIC CP 1243-1版本、SIMATIC CP 1243-7 LTE EU版本、SIMATIC
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SiemensSIMATIC CP 1242-7 V2 All versions < V3.3.46 -
SiemensSIMATIC CP 1243-1 All versions < V3.3.46 -
SiemensSIMATIC CP 1243-7 LTE EU All versions < V3.3.46 -
SiemensSIMATIC CP 1243-7 LTE US All versions < V3.3.46 -
SiemensSIMATIC CP 1243-8 IRC All versions < V3.3.46 -
SiemensSIMATIC CP 1542SP-1 IRC All versions >= V2.0 < V2.2.28 -
SiemensSIMATIC CP 1543-1 All versions < V3.0.22 -
SiemensSIMATIC CP 1543SP-1 All versions >= V2.0 < V2.2.28 -
SiemensSIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL All versions >= V2.0 < V2.2.28 -
SiemensSIPLUS ET 200SP CP 1543SP-1 ISEC All versions >= V2.0 < V2.2.28 -
SiemensSIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL All versions >= V2.0 < V2.2.28 -
SiemensSIPLUS NET CP 1242-7 V2 All versions < V3.3.46 -
SiemensSIPLUS NET CP 1543-1 All versions < V3.0.22 -
SiemensSIPLUS S7-1200 CP 1243-1 All versions < V3.3.46 -
SiemensSIPLUS S7-1200 CP 1243-1 RAIL All versions < V3.3.46 -

II. CVE-2022-34819の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2022-34819のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Siemens · 2022-07-12 · 41 CVEs total

CVE-2022-266499.6 CRITICAL多款Siemens SCALANCE产品安全漏洞
CVE-2022-266478.8 HIGHSiemens SCALANCE 安全特征问题特征问题漏洞
CVE-2022-348208.4 HIGH多款Siemens SIMATIC产品命令注入漏洞
CVE-2022-266488.2 HIGHSiemens SCALANCE 安全漏洞
CVE-2022-346638.0 HIGHSiemens RUGGEDCOM 代码注入漏洞
CVE-2022-348217.6 HIGHSiemens SIMATIC 代码注入漏洞
CVE-2022-344646.3 MEDIUMSiemens SICAM GridEdge Essential 安全漏洞
CVE-2022-34276Siemens PADS Standard/Plus Viewer 缓冲区错误漏洞
CVE-2022-34278Siemens PADS Standard/Plus Viewer 缓冲区错误漏洞
CVE-2022-34275Siemens PADS Standard/Plus Viewer 缓冲区错误漏洞
CVE-2022-34274Siemens PADS Standard/Plus Viewer 缓冲区错误漏洞
CVE-2022-34273Siemens PADS Standard/Plus Viewer 缓冲区错误漏洞
CVE-2022-34272Siemens PADS Standard/Plus Viewer 缓冲区错误漏洞
CVE-2022-33736Siemens Opcenter Quality 授权问题漏洞
CVE-2022-33138Siemens SIMATIC 访问控制错误漏洞
CVE-2022-33137Siemens SIMATIC 代码问题漏洞
CVE-2022-31257Siemens Mendix Applications using Mendix 7和Siemens Mendix Applications using Mendix 9 安全漏洞
CVE-2022-30938Siemens EN100 Ethernet module 缓冲区错误漏洞
CVE-2022-29884Siemens SICAM A8000 CP-8000 资源管理错误漏洞
CVE-2022-29560Siemens RUGGEDCOM ROX 系列命令注入漏洞

Showing 20 of 41 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: SIMATIC CP 1242-7 V2
同じベンダー: Siemens
同じ弱点: CWE-122

V. CVE-2022-34819へのコメント

まだコメントはありません

コメントを残す