目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2023-37375— Siemens Tecnomatix Plant Simulation 缓冲区错误漏洞

CVSS 7.8 · High EPSS 0.11% · P29
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2023-37375の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
A vulnerability has been identified in Tecnomatix Plant Simulation V2201 (All versions < V2201.0008), Tecnomatix Plant Simulation V2302 (All versions < V2302.0002). The affected application is vulnerable to stack-based buffer overflow while parsing specially crafted SPP files. This could allow an attacker to execute code in the context of the current process. (ZDI-CAN-21060)
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
栈缓冲区溢出
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Siemens Tecnomatix Plant Simulation 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Siemens Tecnomatix Plant Simulation是德国西门子（Siemens）公司的一个工控设备。利用离散事件仿真的强大功能进行生产量分析和优化，进而改善制造系统性能。 Siemens Tecnomatix Plant Simulation V2201 的 V2201.0008 版本之前和 V2302 的 V2302.0002 版本之前存在安全漏洞，该漏洞源于受影响的应用程序在解析特制的 SPP 文件时容易受到基于堆栈的缓冲区溢出的影响。这可能允许攻击者在当前进程的上下文中执行代码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
SiemensTecnomatix Plant Simulation V2201 All versions < V2201.0008 -
SiemensTecnomatix Plant Simulation V2302 All versions < V2302.0002 -

II. CVE-2023-37375の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2023-37375のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · Siemens · 2023-07-11 · 25 CVEs total

CVE-2023-291309.9 CRITICALSiemens SIMATIC CN 4100 安全漏洞
CVE-2023-367519.1 CRITICALSiemens RUGGEDCOM ROX 系列多款产品 命令注入漏洞
CVE-2023-367509.1 CRITICALSiemens RUGGEDCOM ROX 系列多款产品 命令注入漏洞
CVE-2023-367529.1 CRITICALSiemens RUGGEDCOM ROX 系列多款产品 命令注入漏洞
CVE-2023-367539.1 CRITICALSiemens RUGGEDCOM ROX 系列多款产品 命令注入漏洞
CVE-2023-367549.1 CRITICALSiemens RUGGEDCOM ROX 系列多款产品 命令注入漏洞
CVE-2023-367559.1 CRITICALSiemens RUGGEDCOM ROX 命令注入漏洞
CVE-2023-363908.8 HIGHSiemens RUGGEDCOM ROX 系列多款产品 跨站脚本漏洞
CVE-2023-363898.8 HIGHSiemens RUGGEDCOM ROX 跨站脚本漏洞
CVE-2023-363868.8 HIGHSiemens RUGGEDCOM ROX 系列多款产品 跨站脚本漏洞
CVE-2023-365218.6 HIGHSiemens SIMATIC 安全漏洞
CVE-2023-372467.8 HIGHSiemens Tecnomatix Plant Simulation 缓冲区错误漏洞
CVE-2023-372477.8 HIGHSiemens Tecnomatix Plant Simulation 缓冲区错误漏洞
CVE-2023-372487.8 HIGHSiemens Tecnomatix Plant Simulation 缓冲区错误漏洞
CVE-2023-373767.8 HIGHSiemens Tecnomatix Plant Simulation 安全漏洞
CVE-2023-373747.8 HIGHSiemens Tecnomatix Plant Simulation 缓冲区错误漏洞
CVE-2022-295617.5 HIGHSiemens RUGGEDCOM ROX 跨站请求伪造漏洞
CVE-2022-318107.5 HIGHSiemens SiPass Integrated 缓冲区错误漏洞
CVE-2023-359207.5 HIGHSiemens SIMATIC 多款产品 安全漏洞
CVE-2023-359217.5 HIGHSiemens SIMATIC 安全漏洞

Showing 20 of 25 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: Tecnomatix Plant Simulation V2201
同じベンダー: Siemens
同じ弱点: CWE-121

V. CVE-2023-37375へのコメント

まだコメントはありません

コメントを残す