NVD / CVE Program· CNA siemens

CVE-2021-27385: A vulnerability has been identified in SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl.

Оценка Noroxi

Приоритет: Наблюдать (оценка срочности 31/100)

В отслеживаемых источниках (CISA KEV, Exploit-DB, Metasploit, Nuclei, GitHub) нет публичного эксплойта или записей об эксплуатации.
Вероятность эксплуатации в ближайшие 30 дней: 2,5% (FIRST EPSS); выше, чем у 84,9% записей.
Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Действия пользователя не требуются. Особые условия не требуются; воспроизводится стабильно.
По данным CISA атаку можно автоматизировать: цели находятся массовым сканированием.
Согласно записи, исправленной версии пока нет.

Пока низкий приоритет. Обновитесь, когда выйдет исправление; следите за бюллетенем производителя.

Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем

Первоисточники: NVD · CVE.org · FIRST EPSS

A vulnerability has been identified in SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl. SIPLUS variants) (All versions < V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7\" & 15\" (incl. SIPLUS variants) (All versions < V16 Update 4), SIMATIC HMI Comfort Panels V15 4\" - 22\" (incl. SIPLUS variants) (All versions < V15.1 Update 6), SIMATIC HMI Comfort Panels V16 4\" - 22\" (incl. SIPLUS variants) (All versions < V16 Update 4), SIMATIC HMI KTP Mobile Panels V15 KTP400F, KTP700, KTP700F, KTP900 and KTP900F (All versions < V15.1 Update 6), SIMATIC HMI KTP Mobile Panels V16 KTP400F, KTP700, KTP700F, KTP900 and KTP900F (All versions < V16 Update 4), SIMATIC WinCC Runtime Advanced V15 (All versions < V15.1 Update 6), SIMATIC WinCC Runtime Advanced V16 (All versions < V16 Update 4), SINAMICS GH150 (All versions), SINAMICS GL150 (with option X30) (All versions), SINAMICS GM150 (with option X30) (All versions), SINAMICS SH150 (All versions), SINAMICS SL150 (All versions), SINAMICS SM120 (All versions), SINAMICS SM150 (All versions), SINAMICS SM150i (All versions). A remote attacker could send specially crafted packets to SmartVNC device layout handler on client side, which could influence the amount of resources consumed and result in a Denial-of-Service (infinite loop) condition.

ВысокаяCVSS 7.5 · v3.1—Эксплойта нет Исправление не зафиксировано

Опубликовано: 12 мая 2021 г.
Обновлено: 16 июн. 2026 г.
EPSS: 2,5 % · 84-й процентиль
CWE: CWE-400

Инструменты для отчёта

JSON

Оценка срочности

Наблюдать

Пока низкий приоритет.

CVSS: 30 / 40 · 7.5 / 10
CISA KEV: 0 / 30 · Нет в списке
EPSS: 1 / 30 · 2,5 %

Решение CISA SSVC

Эксплуатация: нет
Автоматизируемо: да
Техническое влияние: частичное

Vulnrichment: входные данные дерева решений CISA.

Узнайте, когда запись изменится

Нет в KEV: эксплуатация в реальных атаках не зафиксирована
Публичного эксплойта нет
Исправленной версии пока нет

Если что-то из этого изменится, сообщим в ежедневной сводке.

У вас WordPress? Проверьте сайт бесплатно в WP Lens

Затронута ли ваша версия? Проверьте

Анализ Noroxi

Что это значит для вашей инфраструктуры?

Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.

Мы используем этот продукт, нужна помощь

Затронутые системы

Затронута ли ваша версия?

Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.

ПродуктВерсия

Вендор	Продукт	CPE
siemens	simatic wincc runtime advanced	cpe:2.3:a:siemens:simatic_wincc_runtime_advanced
siemens	sinamics sh150 firmware	cpe:2.3:o:siemens:sinamics_sh150_firmware
siemens	sinamics sh150	cpe:2.3:h:siemens:sinamics_sh150
siemens	sinamics sm150i firmware	cpe:2.3:o:siemens:sinamics_sm150i_firmware
siemens	sinamics sm150i	cpe:2.3:h:siemens:sinamics_sm150i
siemens	sinamics gh150 firmware	cpe:2.3:o:siemens:sinamics_gh150_firmware
siemens	sinamics gh150	cpe:2.3:h:siemens:sinamics_gh150
siemens	sinamics gl150 firmware	cpe:2.3:o:siemens:sinamics_gl150_firmware
siemens	sinamics gl150	cpe:2.3:h:siemens:sinamics_gl150
siemens	sinamics gm150 firmware	cpe:2.3:o:siemens:sinamics_gm150_firmware
siemens	sinamics gm150	cpe:2.3:h:siemens:sinamics_gm150
siemens	sinamics sl150 firmware	cpe:2.3:o:siemens:sinamics_sl150_firmware

и ещё 23

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

siemens simatic hmi comfort outdoor panels 15" firmwareдо 16
siemens simatic hmi comfort outdoor panels 15" firmwareдо 15.1
siemens simatic hmi comfort outdoor panels 15" firmware15.1
siemens simatic hmi comfort outdoor panels 15" firmware16
siemens simatic hmi comfort outdoor panels 7" firmwareдо 15.1
siemens simatic hmi comfort outdoor panels 7" firmwareдо 16
siemens simatic hmi comfort outdoor panels 7" firmware15.1
siemens simatic hmi comfort outdoor panels 7" firmware16
siemens simatic hmi comfort panels 22" firmwareдо 15.1
siemens simatic hmi comfort panels 22" firmwareдо 16
siemens simatic hmi comfort panels 22" firmware15.1
siemens simatic hmi comfort panels 22" firmware16
siemens simatic hmi comfort panels 4" firmwareдо 15.1
siemens simatic hmi comfort panels 4" firmwareдо 16
siemens simatic hmi comfort panels 4" firmware15.1
siemens simatic hmi comfort panels 4" firmware16
siemens simatic hmi ktp mobile panels ktp400f firmwareдо 15.1
siemens simatic hmi ktp mobile panels ktp400f firmwareдо 16
siemens simatic hmi ktp mobile panels ktp400f firmware15.1
siemens simatic hmi ktp mobile panels ktp400f firmware16

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (siemens). Не зависят от анализа CPE в NVD и обычно опережают его.

Siemens SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl. SIPLUS variants)
- All versions < V15.1 Update 6затронута
Siemens SIMATIC HMI Comfort Outdoor Panels V16 7\" & 15\" (incl. SIPLUS variants)
- All versions < V16 Update 4затронута
Siemens SIMATIC HMI Comfort Panels V15 4\" - 22\" (incl. SIPLUS variants)
- All versions < V15.1 Update 6затронута
Siemens SIMATIC HMI Comfort Panels V16 4\" - 22\" (incl. SIPLUS variants)
- All versions < V16 Update 4затронута
Siemens SIMATIC HMI KTP Mobile Panels V15 KTP400F, KTP700, KTP700F, KTP900 and KTP900F
- All versions < V15.1 Update 6затронута
Siemens SIMATIC HMI KTP Mobile Panels V16 KTP400F, KTP700, KTP700F, KTP900 and KTP900F
- All versions < V16 Update 4затронута
Siemens SIMATIC WinCC Runtime Advanced V15
- All versions < V15.1 Update 6затронута
Siemens SIMATIC WinCC Runtime Advanced V16
- All versions < V16 Update 4затронута
Siemens SINAMICS GH150
- All versionsзатронута
Siemens SINAMICS GL150 (with option X30)
- All versionsзатронута
Siemens SINAMICS GM150 (with option X30)
- All versionsзатронута
Siemens SINAMICS SH150
- All versionsзатронута

Тот же продукт

siemens: все записи

Другие записи с наивысшей оценкой для того же основного продукта.

CVE-2021-27384A vulnerability has been identified in SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl.
40В плане
CVE-2021-27386A vulnerability has been identified in SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl.
31Наблюдать
CVE-2021-27383A vulnerability has been identified in SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl.
31Наблюдать

Опубликованы до и после этой записи в том же продукте

← РаньшеCVE-2021-2566112 мая 2021 г. · A vulnerability has been identified in SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl.
30Наблюдать
← РаньшеCVE-2021-2566212 мая 2021 г. · A vulnerability has been identified in SIMATIC HMI Comfort Outdoor Panels V15 7\" & 15\" (incl.
30Наблюдать

Исправление

На какую версию обновиться

Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.

Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.

Статус эксплойта

Публичный эксплойт неизвестен

Публичный эксплойт пока не обнаружен. Это не значит, что вы в безопасности, лишь что порог чуть выше.

Контекст для исследователя

Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.

Хронология

От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.

Кроме публикации датированных событий нет.

EPSS за 120 дней

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Ссылки на патчи и коммиты

Коммиты, PR и diff среди источников. Отправная точка для patch-diff и поиска вариантов; это исправления, не эксплойты.

Среди источников нет ссылок на коммит или PR.

Авторы

Все исследователи

Нашедшие, сообщившие и аналитики, названные в записи CNA. Нажмите имя, чтобы увидеть другие записи исследователя.

В записи CNA нет авторов.

Кандидаты в варианты

Тот же продукт, тот же класс уязвимости, в пределах 18 месяцев. Если патч не закрыл первопричину, родственная ошибка здесь.

Ночной расчёт связей ничего не нашёл.

Кандидаты в цепочки

Обход аутентификации и уязвимость, требующая привилегий, в одном продукте и близко по времени: вместе они могут дать путь без аутентификации.

—

Охват bug bounty

Известной публичной программы нет.

Источник: bounty-targets-data (публичные списки HackerOne, Bugcrowd, Intigriti, YesWeHack).

Технические детали

Условия атаки

Может быть вызвана любым, у кого есть доступ через интернет.
Учётная запись или пароль не требуются.
Действия пользователя не требуются.
Особые условия не требуются; воспроизводится стабильно.

В случае успеха

Конфиденциальность: нет
Целостность: нет
Доступность: высокое · работа сервиса может быть нарушена

Вектор атаки: Сеть
Сложность атаки: Низкая
Требуемые привилегии: Не требуются
Взаимодействие с пользователем: Не требуется
Область действия: Не изменяется
Влияние на конфиденциальность: Нет
Влияние на целостность: Нет
Влияние на доступность: Высокое

Класс уязвимости (CWE)

CWE-400 · Uncontrolled Resource Consumption

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd-primary

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Ошибка в коде

Весь класс CWE-400

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

Уязвимый код

1function expand(node) {
2  return node.children.map(expand);
3}

Исправленный код

1const MAX_DEPTH = 32;
2function expand(node, depth = 0) {
3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");
4  return node.children.map((c) => expand(c, depth + 1));
5}