A vulnerability has been identified in SIMATIC CP 1626 (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl.
A vulnerability has been identified in SIMATIC CP 1626 (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V20.8), SIMATIC HMI Panel (incl. SIPLUS variants) (All versions), SIMATIC NET PC Software V14 (All versions < V14 SP1 Update 14), SIMATIC NET PC Software V15 (All versions), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions < V4.4.0), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions < V2.8.1), SIMATIC S7-1500 Software Controller (All versions < V20.8), SIMATIC S7-PLCSIM Advanced (All versions < V3.0), SIMATIC STEP 7 (TIA Portal) (All versions < V16), SIMATIC WinCC (TIA Portal) (All versions < V16), SIMATIC WinCC OA (All versions < V3.16 P013), SIMATIC WinCC Runtime Advanced (All versions < V16), SIMATIC WinCC Runtime Professional (All versions < V16), TIM 1531 IRC (incl. SIPLUS NET variants) (All versions < V2.1). Affected devices contain a message protection bypass vulnerability due to certain properties in the calculation used for integrity protection. This could allow an attacker in a Man-in-the-Middle position to modify network traffic sent on port 102/tcp to the affected devices.
Noroxi analizi
Bu kayıt için henüz Noroxi analizi yok
Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.
Bu ürünü kullanıyoruz, yardım isteyin- Yayın
- 13 Ağu 2019
- Güncelleme
- 16 Haz 2026
- EPSS
- %1,0 · 61. yüzdelik
- CWE
- CWE-327
Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.
Rapor araçları
Aksiyon skoru
23
İzleyin
Şimdilik düşük öncelik.
- CVSS
- 23 / 40 · 5.9 / 10
- CISA KEV
- 0 / 30 · Listede değil
- EPSS
- 0 / 30 · %1,0
Etkilenen sistemler
| Üretici | Ürün | CPE |
|---|---|---|
| siemens | simatic et 200sp open controller cpu 1515sp pc firmware | cpe:2.3:o:siemens:simatic_et_200sp_open_controller_cpu_1515sp_pc_firmware |
| siemens | simatic et 200sp open controller cpu 1515sp pc | cpe:2.3:h:siemens:simatic_et_200sp_open_controller_cpu_1515sp_pc |
| siemens | simatic et 200sp open controller cpu 1515sp pc2 firmware | cpe:2.3:o:siemens:simatic_et_200sp_open_controller_cpu_1515sp_pc2_firmware |
| siemens | simatic et 200sp open controller cpu 1515sp pc2 | cpe:2.3:h:siemens:simatic_et_200sp_open_controller_cpu_1515sp_pc2 |
| siemens | simatic s7-1200 cpu 1211c firmware | cpe:2.3:o:siemens:simatic_s7-1200_cpu_1211c_firmware |
| siemens | simatic s7-1200 cpu 1211c | cpe:2.3:h:siemens:simatic_s7-1200_cpu_1211c |
| siemens | simatic s7-1200 cpu 1212c firmware | cpe:2.3:o:siemens:simatic_s7-1200_cpu_1212c_firmware |
| siemens | simatic s7-1200 cpu 1212c | cpe:2.3:h:siemens:simatic_s7-1200_cpu_1212c |
| siemens | simatic s7-1200 cpu 1214c firmware | cpe:2.3:o:siemens:simatic_s7-1200_cpu_1214c_firmware |
| siemens | simatic s7-1200 cpu 1214c | cpe:2.3:h:siemens:simatic_s7-1200_cpu_1214c |
| siemens | simatic s7-1200 cpu 1215c firmware | cpe:2.3:o:siemens:simatic_s7-1200_cpu_1215c_firmware |
| siemens | simatic s7-1200 cpu 1215c | cpe:2.3:h:siemens:simatic_s7-1200_cpu_1215c |
ve 21 kayıt daha
Etkilenen sürümler
NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.
- siemens simatic cp 1626 firmwaretüm sürümler
- siemens simatic et 200sp open controller cpu 1515sp pc firmwaretüm sürümler
- siemens simatic et 200sp open controller cpu 1515sp pc2 firmwaretüm sürümler
- siemens simatic hmi panel firmwaretüm sürümler
- siemens simatic net pc16 öncesi
- siemens simatic s7-1200 cpu 1211c firmware4.0 dahil
- siemens simatic s7-1200 cpu 1212c firmware4.0 dahil
- siemens simatic s7-1200 cpu 1214c firmware4.0 dahil
- siemens simatic s7-1200 cpu 1215c firmware4.0 dahil
- siemens simatic s7-1200 cpu 1217c firmware4.0 dahil
- siemens simatic s7-1500tüm sürümler
- siemens simatic s7-1500 cpu 1511c firmwaretüm sürümler
- siemens simatic s7-1500 cpu 1512c firmwaretüm sürümler
- siemens simatic s7-1500 cpu 1518 firmwaretüm sürümler
- siemens simatic s7-plcsim advancedtüm sürümler
- siemens simatic step 716 öncesi
- siemens simatic tim 1531 irc firmware2.1 öncesi
- siemens simatic wincc16 öncesi
- siemens simatic wincc open architecture3.15 dahil
- siemens simatic wincc open architecture3.16
Üreticinin bildirdiği sürümler
Kaydı açan otorite (siemens) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.
Siemens SIMATIC CP 1626
- All versionsetkilenir
Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants)
- All versionsetkilenir
Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants)
- All versions < V20.8etkilenir
Siemens SIMATIC HMI Panel (incl. SIPLUS variants)
- All versionsetkilenir
Siemens SIMATIC NET PC Software V14
- All versions < V14 SP1 Update 14etkilenir
Siemens SIMATIC NET PC Software V15
- All versionsetkilenir
Siemens SIMATIC S7-1200 CPU family (incl. SIPLUS variants)
- All versions < V4.4.0etkilenir
Siemens SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants)
- All versions < V2.8.1etkilenir
Siemens SIMATIC S7-1500 Software Controller
- All versions < V20.8etkilenir
Siemens SIMATIC S7-PLCSIM Advanced
- All versions < V3.0etkilenir
Siemens SIMATIC STEP 7 (TIA Portal)
- All versions < V16etkilenir
Siemens SIMATIC WinCC (TIA Portal)
- All versions < V16etkilenir
Aynı üründe
siemens: tüm kayıtlarAynı birincil ürünün en yüksek skorlu diğer kayıtları.
- CVE-2019-10943A vulnerability has been identified in SIMATIC Drive Controller family (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl.30İzleyin
Düzeltme
Hangi sürüme geçmeli
Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.
Bu kayıt için kayıtlı bir düzeltme sürümü yok. Üretici bildirimleri için referanslara bakın.
İstismar durumu
Bilinen kamuya açık istismar yok
Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.
Araştırma bağlamı
Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.
Zaman çizelgesi
Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.
Yayın dışında tarihli olay yok.
FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).
Yama ve commit bağlantıları
Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.
Referanslarda commit ya da PR bağlantısı yok.
Kredi
Tüm araştırmacılarCNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.
CNA kaydında kredi yok.
Varyant adayları
Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.
Gece hesaplanan ilişki yok.
Zincir adayları
Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.
—
Bug bounty kapsamı
Bilinen herkese açık program yok.
Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).
Teknik detay
Saldırı koşulları
- İnternetten erişebilen herkes tetikleyebilir.
- Hesap ya da parola gerekmez.
- Kullanıcının bir şey yapması gerekmez.
- Zamanlama ya da yapılandırma gibi özel koşullar gerekir.
Başarılı olursa
- Gizlilik
- yok
- Bütünlük
- yüksek · veri ya da yapılandırma değiştirilebilir
- Erişilebilirlik
- yok
- Saldırı vektörü
- Ağ
- Karmaşıklık
- Yüksek
- Gereken yetki
- Yok
- Kullanıcı etkileşimi
- Gerekmez
- Kapsam
- Değişmez
- Gizlilik etkisi
- Yok
- Bütünlük etkisi
- Yüksek
- Erişilebilirlik etkisi
- Yok
Zayıflık sınıfı (CWE)
CWE-327 · Use of a Broken or Risky Cryptographic AlgorithmCVSS vektörü
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
nvd-primary
Saldırı bağlamı
Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.
Saldırı desenleri (CAPEC)
- Encryption Brute ForcingCAPEC-20olasılık: Low · Low
- Creating a Rogue Certification Authority CertificateCAPEC-459olasılık: Medium · Very High
- Signature SpoofCAPEC-473
- Signature Spoofing by Improper ValidationCAPEC-475olasılık: Low · High
- Cryptanalysis of Cellular EncryptionCAPEC-608High
- Rooting SIM CardsCAPEC-614High
- CryptanalysisCAPEC-97olasılık: Low · Very High
Değişiklik günlüğü
Bu kayıtta izlenen alanlarda henüz değişiklik kaydı yok. Skor, KEV, istismar olgunluğu ve düzeltme durumu değiştiğinde burada görünür.
Referanslar
- cert-portal.siemens.com/productcert/pdf/ssa-232418.pdf
- cert-portal.siemens.com/productcert/pdf/ssa-273799.pdf
- www.us-cert.gov/ics/advisories/icsa-19-344-04
Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.