A vulnerability has been identified in SIMATIC CP 1626 (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl.
A vulnerability has been identified in SIMATIC CP 1626 (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V20.8), SIMATIC HMI Panel (incl. SIPLUS variants) (All versions), SIMATIC NET PC Software V14 (All versions < V14 SP1 Update 14), SIMATIC NET PC Software V15 (All versions), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions < V4.4.0), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions < V2.8.1), SIMATIC S7-1500 Software Controller (All versions < V20.8), SIMATIC S7-PLCSIM Advanced (All versions < V3.0), SIMATIC STEP 7 (TIA Portal) (All versions < V16), SIMATIC WinCC (TIA Portal) (All versions < V16), SIMATIC WinCC OA (All versions < V3.16 P013), SIMATIC WinCC Runtime Advanced (All versions < V16), SIMATIC WinCC Runtime Professional (All versions < V16), TIM 1531 IRC (incl. SIPLUS NET variants) (All versions < V2.1). Affected devices contain a message protection bypass vulnerability due to certain properties in the calculation used for integrity protection. This could allow an attacker in a Man-in-the-Middle position to modify network traffic sent on port 102/tcp to the affected devices.
- Опубликовано
- 13 авг. 2019 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 1,0 % · 61-й процентиль
- CWE
- CWE-327
Войдите, чтобы следить · Вы получите уведомление, если запись попадёт в KEV, получит эксплойт или обновится.
Инструменты для отчёта
Оценка срочности
23
Наблюдать
Пока низкий приоритет.
- CVSS
- 23 / 40 · 5.9 / 10
- CISA KEV
- 0 / 30 · Нет в списке
- EPSS
- 0 / 30 · 1,0 %
Анализ Noroxi
Анализа Noroxi для этой записи пока нет
Мы не пишем анализ вручную для сотен тысяч уязвимостей в базе; это было бы нечестно. Для значимых уязвимостей с реальным влиянием наша команда описывает механизм, обнаружение и устранение.
Мы используем этот продукт, нужна помощьЗатронутые системы
| Вендор | Продукт | CPE |
|---|---|---|
| siemens | simatic et 200sp open controller cpu 1515sp pc firmware | cpe:2.3:o:siemens:simatic_et_200sp_open_controller_cpu_1515sp_pc_firmware |
| siemens | simatic et 200sp open controller cpu 1515sp pc | cpe:2.3:h:siemens:simatic_et_200sp_open_controller_cpu_1515sp_pc |
| siemens | simatic et 200sp open controller cpu 1515sp pc2 firmware | cpe:2.3:o:siemens:simatic_et_200sp_open_controller_cpu_1515sp_pc2_firmware |
| siemens | simatic et 200sp open controller cpu 1515sp pc2 | cpe:2.3:h:siemens:simatic_et_200sp_open_controller_cpu_1515sp_pc2 |
| siemens | simatic s7-1200 cpu 1211c firmware | cpe:2.3:o:siemens:simatic_s7-1200_cpu_1211c_firmware |
| siemens | simatic s7-1200 cpu 1211c | cpe:2.3:h:siemens:simatic_s7-1200_cpu_1211c |
| siemens | simatic s7-1200 cpu 1212c firmware | cpe:2.3:o:siemens:simatic_s7-1200_cpu_1212c_firmware |
| siemens | simatic s7-1200 cpu 1212c | cpe:2.3:h:siemens:simatic_s7-1200_cpu_1212c |
| siemens | simatic s7-1200 cpu 1214c firmware | cpe:2.3:o:siemens:simatic_s7-1200_cpu_1214c_firmware |
| siemens | simatic s7-1200 cpu 1214c | cpe:2.3:h:siemens:simatic_s7-1200_cpu_1214c |
| siemens | simatic s7-1200 cpu 1215c firmware | cpe:2.3:o:siemens:simatic_s7-1200_cpu_1215c_firmware |
| siemens | simatic s7-1200 cpu 1215c | cpe:2.3:h:siemens:simatic_s7-1200_cpu_1215c |
и ещё 21
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- siemens simatic cp 1626 firmwareвсе версии
- siemens simatic et 200sp open controller cpu 1515sp pc firmwareвсе версии
- siemens simatic et 200sp open controller cpu 1515sp pc2 firmwareвсе версии
- siemens simatic hmi panel firmwareвсе версии
- siemens simatic net pcдо 16
- siemens simatic s7-1200 cpu 1211c firmwareдо 4.0 включительно
- siemens simatic s7-1200 cpu 1212c firmwareдо 4.0 включительно
- siemens simatic s7-1200 cpu 1214c firmwareдо 4.0 включительно
- siemens simatic s7-1200 cpu 1215c firmwareдо 4.0 включительно
- siemens simatic s7-1200 cpu 1217c firmwareдо 4.0 включительно
- siemens simatic s7-1500все версии
- siemens simatic s7-1500 cpu 1511c firmwareвсе версии
- siemens simatic s7-1500 cpu 1512c firmwareвсе версии
- siemens simatic s7-1500 cpu 1518 firmwareвсе версии
- siemens simatic s7-plcsim advancedвсе версии
- siemens simatic step 7до 16
- siemens simatic tim 1531 irc firmwareдо 2.1
- siemens simatic winccдо 16
- siemens simatic wincc open architectureдо 3.15 включительно
- siemens simatic wincc open architecture3.16
Версии, заявленные вендором
Диапазоны затронутых версий, заявленные назначающей организацией (siemens). Не зависят от анализа CPE в NVD и обычно опережают его.
Siemens SIMATIC CP 1626
- All versionsзатронута
Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants)
- All versionsзатронута
Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants)
- All versions < V20.8затронута
Siemens SIMATIC HMI Panel (incl. SIPLUS variants)
- All versionsзатронута
Siemens SIMATIC NET PC Software V14
- All versions < V14 SP1 Update 14затронута
Siemens SIMATIC NET PC Software V15
- All versionsзатронута
Siemens SIMATIC S7-1200 CPU family (incl. SIPLUS variants)
- All versions < V4.4.0затронута
Siemens SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants)
- All versions < V2.8.1затронута
Siemens SIMATIC S7-1500 Software Controller
- All versions < V20.8затронута
Siemens SIMATIC S7-PLCSIM Advanced
- All versions < V3.0затронута
Siemens SIMATIC STEP 7 (TIA Portal)
- All versions < V16затронута
Siemens SIMATIC WinCC (TIA Portal)
- All versions < V16затронута
Тот же продукт
siemens: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2019-10943A vulnerability has been identified in SIMATIC Drive Controller family (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl.30Наблюдать
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Публичный эксплойт неизвестен
Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
Кроме публикации датированных событий нет.
Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).
Ссылки на патчи и коммиты
Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.
Среди источников нет ссылок на коммит или PR.
Авторы
Все исследователиНашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.
В записи CNA нет авторов.
Кандидаты в варианты
Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.
Ночной расчёт связей ничего не нашёл.
Кандидаты в цепочки
Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.
—
Охват bug bounty
Известной публичной программы нет.
Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).
Национальное уведомление (Управление кибербезопасности Турции / USOM)
Официальные уведомления, ссылающиеся на эту запись; рекомендации — на странице ведомства.
- TR-19-308 · 10 дек. 2019 г.(Siemens Endüstriyel Ürünler Zafiyeti)
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Действия пользователя не требуются.
- Требуются особые условия, например определённое время или конфигурация.
В случае успеха
- Конфиденциальность
- нет
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- нет
- Вектор атаки
- Сеть
- Сложность атаки
- Высокая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Не требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Нет
- Влияние на целостность
- Высокое
- Влияние на доступность
- Нет
Класс уязвимости (CWE)
CWE-327 · Use of a Broken or Risky Cryptographic AlgorithmВектор CVSS
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
nvd-primary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Encryption Brute ForcingCAPEC-20вероятность: Low · Low
- Creating a Rogue Certification Authority CertificateCAPEC-459вероятность: Medium · Very High
- Signature SpoofCAPEC-473
- Signature Spoofing by Improper ValidationCAPEC-475вероятность: Low · High
- Cryptanalysis of Cellular EncryptionCAPEC-608High
- Rooting SIM CardsCAPEC-614High
- CryptanalysisCAPEC-97вероятность: Low · Very High
Журнал изменений
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
- cert-portal.siemens.com/productcert/pdf/ssa-232418.pdf
- cert-portal.siemens.com/productcert/pdf/ssa-273799.pdf
- www.us-cert.gov/ics/advisories/icsa-19-344-04
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.