Siemens SIMATIC S7-1200 PLC sérülékenységek

CH azonosító

CH-5028

Angol cím

Siemens SIMATIC S7-1200 PLC vulnerabilities

Felfedezés dátuma

2011.06.09.

Súlyosság

Kritikus

Érintett rendszerek

SIMATIC S7-1200 PLC
Siemens

Érintett verziók

Siemens SIMATIC S7-1200 PLC

Összefoglaló

A Siemens Simatic S7-1200 PLC (programmable logic controller – programozható logikai vezérlő) olyan sérülékenységei váltak ismertté, melyeket kihasználva a támadók bizonyos parancsokat futtathatnak és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A mérnöki szoftver és a vezérlő közötti kommunikáció rögzítésével, majd visszajátszásával korábban végrehajtott parancsokat lehet futtatni, pl. le lehet állítani a rendszert. Amennyiben a vezérlők egyedi jelszóval vannak védve, a kommunikáció visszajátszásával csak az eredetileg is célzott vezérlőt lehet befolyásolni.
  2. Az S7-1200 kommunikációs felületét célzó hálózati támadással szolgáltatás megtagadást (a rendszer leállását) lehet előidézni, amennyiben engedélyezve van a CPU webszerver funkciója.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-57726 – SimpleHelp sebezhetősége
CVE-2024-57728 – SimpleHelp sebezhetősége
CVE-2025-20114 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20113 – Cisco Unified Intelligence Center Privilege Escalation sebezhetősége
CVE-2025-20152 – Cisco Identity Services Engine RADIUS Denial of Service sérülékenysége
CVE-2025-4632 – Samsung MagicINFO 9 Server Path Traversal sérülékenysége
CVE-2023-38950 – ZKTeco BioTime Path Traversal sérülékenysége
CVE-2025-27920 – Srimax Output Messenger Directory Traversal sérülékenysége
CVE-2025-4428 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenysége
Tovább a sérülékenységekhez »