漏洞信息详情
Siemens SIMATIC S7-200和S7-1200 输入验证错误漏洞
- CNNVD编号:CNNVD-201911-652
- 危害等级: 中危
- CVE编号: CVE-2019-13945
- 漏洞类型: 其他
- 发布时间: 2019-11-12
- 威胁类型:
- 更新时间: 2020-10-10
- 厂 商:
- 漏洞来源:
漏洞简介
Siemens SIMATIC S7-200 Smart和Siemens SIMATIC S7-1200都是德国西门子(Siemens)公司的产品。Siemens SIMATIC S7-200 Smart是一款应用于中小型自动化系统中的可编程逻辑控制器(PLC)。Siemens SIMATIC S7-1200是一款S7-1200系列PLC(可编程逻辑控制器)。
Siemens S7-1200和SIMATIC S7-200中存在输入验证错误漏洞。攻击者可利用该漏洞访问其他诊断功能绕过安全限制,影响系统的完整性、可用性和保密性。以下产品及版本受到影响:SIMATIC S7-1200 CPU family (incl. SIPLUS variants)(所有版本),SIMATIC S7-1200 CPU family (incl. SIPLUS variants) V4.x之前的所有版本,SIMATIC S7-1200 CPU family V4.x版本 (incl. SIPLUS variants) (Function State (FS) 11之前的所有版本);SIMATIC S7-200 SMART CPU CR20s (6ES7 288-1CR20-0AA1)(V2.3.0及之前的所有版本和Function State (FS) 3及之前版本),SIMATIC S7-200 SMART CPU CR30s (6ES7 288-1CR30-0AA1)(V2.3.0及之前的所有版本和Function State (FS) 3及之前版本),SIMATIC S7-200 SMART CPU CR40 (6ES7 288-1CR40-0AA0)(V2.2.2及之前的所有版本和Function State (FS) 8及之前版本),SIMATIC S7-200 SMART CPU CR40s (6ES7 288-1CR40-0AA1)(V2.3.0及之前的所有版本和Function State (FS) 3及之前版本),SIMATIC S7-200 SMART CPU CR60 (6ES7 288-1CR60-0AA0)(V2.2.2及之前的所有版本和Function State (FS) 10及之前版本), SIMATIC S7-200 SMART CPU CR60s (6ES7 288-1CR60-0AA1) (V2.3.0及之前的所有版本和Function State (FS) 3及之前版本),SIMATIC S7-200 SMART CPU SR20 (6ES7 288-1SR20-0AA0)(V2.5.0及之前的所有版本和Function State (FS) 11及之前版本),SIMATIC S7-200 SMART CPU SR30 (6ES7 288-1SR30-0AA0)(V2.5.0及之前的所有版本和Function State (FS) 10及之前版本),SIMATIC S7-200 SMART CPU SR40 (6ES7 288-1SR40-0AA0)(V2.5.0及之前的所有版本和Function State (FS) 10及之前版本),SIMATIC S7-200 SMART CPU SR60 (6ES7 288-1SR60-0AA0)(V2.5.0及之前的所有版本和Function State (FS) 12及之前版本),SIMATIC S7-200 SMART CPU ST20 (6ES7 288-1ST20-0AA0)(V2.5.0及之前的所有版本和Function State (FS) 9及之前版本),SIMATIC S7-200 SMART CPU ST30 (6ES7 288-1ST30-0AA0)(V2.5.0及之前的所有版本和Function State (FS) 9及之前版本),SIMATIC S7-200 SMART CPU ST40 (6ES7 288-1ST40-0AA0)(V2.5.0及之前的所有版本和Function State (FS) 8及之前版本),SIMATIC S7-200 SMART CPU ST60 (6ES7 288-1ST60-0AA0)(V2.5.0及之前的所有版本和Function State (FS) 8及之前版本),SIMATIC S7-200 SMART CPU family(所有版本)。
漏洞公告
目前厂商已发布升级补丁以修复漏洞,补丁获取链接:
https://cert-portal.siemens.com/productcert/pdf/ssa-686531.pdf
参考网址
来源:cert-portal.siemens.com
链接:https://cert-portal.siemens.com/productcert/pdf/ssa-686531.pdf
来源:nvd.nist.gov
链接:https://nvd.nist.gov/vuln/detail/CVE-2019-13945
来源:us-cert.cisa.gov
链接:https://us-cert.cisa.gov/ics/advisories/icsa-19-318-02
来源:vigilance.fr
链接:https://vigilance.fr/vulnerability/Siemens-SIMATIC-S7-1200-privilege-escalation-via-Diagnostic-Functionality-30832
来源:www.auscert.org.au
链接:https://www.auscert.org.au/bulletins/ESB-2019.4315/
来源:www.us-cert.gov
链接:https://www.us-cert.gov/ics/advisories/icsa-19-318-02
受影响实体
暂无
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论