目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2023-30756— Siemens SIMATIC 代码问题漏洞

CVSS 5.9 · Medium EPSS 0.40% · P61
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-30756の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in SIMATIC CP 1242-7 V2 (incl. SIPLUS variants) (All versions < V3.5.20), SIMATIC CP 1243-1 (incl. SIPLUS variants) (All versions < V3.5.20), SIMATIC CP 1243-1 DNP3 (incl. SIPLUS variants) (All versions < V3.5.20), SIMATIC CP 1243-1 IEC (incl. SIPLUS variants) (All versions < V3.5.20), SIMATIC CP 1243-7 LTE (All versions < V3.5.20), SIMATIC CP 1243-8 IRC (6GK7243-8RX30-0XE0) (All versions < V3.5.20), SIMATIC HMI Comfort Panels (incl. SIPLUS variants) (All versions), SIMATIC IPC DiagBase (All versions), SIMATIC IPC DiagMonitor (All versions), SIMATIC WinCC Runtime Advanced (All versions), SIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) (All versions < V2.4.8), TIM 1531 IRC (6GK7543-1MX00-0XE0) (All versions < V2.4.8). The web server of the affected devices do not properly handle certain errors when using the Expect HTTP request header, resulting in NULL dereference. This could allow a remote attacker with no privileges to cause a denial of service condition in the system.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
空指针解引用
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Siemens SIMATIC 代码问题漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens SIMATIC是德国西门子（Siemens）公司的一款组态软件。 Siemens SIMATIC存在代码问题漏洞，该漏洞源于受影响设备的 Web 服务器在使用 Expect HTTP 请求标头时无法正确处理某些错误，从而导致空指针取消引用。这可能允许没有权限的远程攻击者在系统中造成拒绝服务情况。以下产品及版本受到影响：Siemens SIMATIC CP 1242-7 V2，SIMATIC CP 1243-1，SIMATIC CP 1243-1 DNP3，SIMATIC CP 1243-1
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SiemensSIMATIC CP 1242-7 V2 (incl. SIPLUS variants) 0 ~ V3.5.20 -
SiemensSIMATIC CP 1243-1 (incl. SIPLUS variants) 0 ~ V3.5.20 -
SiemensSIMATIC CP 1243-1 DNP3 (incl. SIPLUS variants) 0 ~ V3.5.20 -
SiemensSIMATIC CP 1243-1 IEC (incl. SIPLUS variants) 0 ~ V3.5.20 -
SiemensSIMATIC CP 1243-7 LTE 0 ~ V3.5.20 -
SiemensSIMATIC CP 1243-8 IRC 0 ~ V3.5.20 -
SiemensSIMATIC HMI Comfort Panels (incl. SIPLUS variants) All versions -
SiemensSIMATIC IPC DiagBase 0 ~ * -
SiemensSIMATIC IPC DiagMonitor All versions -
SiemensSIMATIC WinCC Runtime Advanced All versions -
SiemensSIPLUS TIM 1531 IRC 0 ~ V2.4.8 -
SiemensTIM 1531 IRC 0 ~ V2.4.8 -

II. CVE-2023-30756の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-30756のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Siemens · 2024-09-10 · 21 CVEs total

CVE-2024-4503210.0 CRITICALSiemens Industrial Edge Management 安全漏洞
CVE-2024-336989.8 CRITICALSiemens SIMATIC 安全漏洞
CVE-2024-357839.1 CRITICALSiemens SIMATIC 安全漏洞
CVE-2024-411718.8 HIGHSiemens SINUMERIK 安全漏洞
CVE-2024-440878.6 HIGHSiemens Automation License Manager 输入验证错误漏洞
CVE-2024-411707.8 HIGHSiemens Tecnomatix Plant Simulation 安全漏洞
CVE-2024-436477.5 HIGHSiemens SIMATIC 安全漏洞
CVE-2024-379906.5 MEDIUMSiemens SIMATIC 安全漏洞
CVE-2023-288275.9 MEDIUMSiemens SIMATIC 代码问题漏洞
CVE-2024-437815.5 MEDIUMSiemens SINUMERIK 日志信息泄露漏洞
CVE-2023-490695.3 MEDIUMSiemens Mendix 安全漏洞
CVE-2024-379915.3 MEDIUMSiemens SIMATIC 信息泄露漏洞
CVE-2024-379935.3 MEDIUMSiemens SIMATIC 访问控制错误漏洞
CVE-2024-379924.9 MEDIUMSiemens SIMATIC 安全漏洞
CVE-2023-307554.4 MEDIUMSiemens SIMATIC 代码问题漏洞
CVE-2024-423444.4 MEDIUMSiemens SINEMA Remote Connect 日志信息泄露漏洞
CVE-2024-423454.3 MEDIUMSiemens SINEMA Remote Connect Server 授权问题漏洞
CVE-2024-379944.3 MEDIUMSiemens SIMATIC 安全漏洞
CVE-2024-320064.3 MEDIUMSiemens SINEMA Remote Connect 安全漏洞
CVE-2024-379952.7 LOWSiemens SIMATIC 安全漏洞

IV. 関連脆弱性

同じ製品: SIMATIC CP 1242-7 V2 (incl. SIPLUS variants)
同じベンダー: Siemens
同じ弱点: CWE-476

V. CVE-2023-30756へのコメント

まだコメントはありません

コメントを残す