Siemens SIMATIC S7-1200 PLC sérülékenységek

CH azonosító

CH-5028

Angol cím

Siemens SIMATIC S7-1200 PLC vulnerabilities

Felfedezés dátuma

2011.06.09.

Súlyosság

Kritikus

Érintett rendszerek

SIMATIC S7-1200 PLC
Siemens

Érintett verziók

Siemens SIMATIC S7-1200 PLC

Összefoglaló

A Siemens Simatic S7-1200 PLC (programmable logic controller – programozható logikai vezérlő) olyan sérülékenységei váltak ismertté, melyeket kihasználva a támadók bizonyos parancsokat futtathatnak és szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő.

Leírás

  1. A mérnöki szoftver és a vezérlő közötti kommunikáció rögzítésével, majd visszajátszásával korábban végrehajtott parancsokat lehet futtatni, pl. le lehet állítani a rendszert. Amennyiben a vezérlők egyedi jelszóval vannak védve, a kommunikáció visszajátszásával csak az eredetileg is célzott vezérlőt lehet befolyásolni.
  2. Az S7-1200 kommunikációs felületét célzó hálózati támadással szolgáltatás megtagadást (a rendszer leállását) lehet előidézni, amennyiben engedélyezve van a CPU webszerver funkciója.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »