Informazioni sul CVE-2020-15782
N/A
CWE ID: CWE-119
Base Score (CVSS): N/A
CVE: CVE-2020-15782
Descrizione: A vulnerability has been identified in SIMATIC Drive Controller family (All versions < V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V21.9), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions < V4.5.0), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions < V2.9.2), SIMATIC S7-1500 Software Controller (All versions < V21.9), SIMATIC S7-PLCSIM Advanced (All versions < V4.0), SINAMICS PERFECT HARMONY GH180 Drives (Drives manufactured before 2021-08-13), SINUMERIK MC (All versions < V6.15), SINUMERIK ONE (All versions < V6.15). Affected devices are vulnerable to a memory protection bypass through a specific operation. A remote unauthenticated attacker with network access to port 102/tcp could potentially write arbitrary data and code to protected memory areas or read sensitive data to launch further attacks.
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|
Riferimenti esterni
- https://cert-portal.siemens.com/productcert/pdf/ssa-434534.pdf
- https://cert-portal.siemens.com/productcert/pdf/ssa-434536.pdf
- https://cert-portal.siemens.com/productcert/pdf/ssa-434535.pdf
Prodotti interessati
- Siemens – SIMATIC Drive Controller family
- Siemens – SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants)
- Siemens – SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants)
- Siemens – SIMATIC S7-1200 CPU family (incl. SIPLUS variants)
- Siemens – SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants)
- Siemens – SIMATIC S7-1500 Software Controller
- Siemens – SIMATIC S7-PLCSIM Advanced
- Siemens – SINAMICS PERFECT HARMONY GH180 Drives
- Siemens – SINUMERIK MC
- Siemens – SINUMERIK ONE
Relazioni con altri prodotti
Produttore:Siemens
Prodotto: SIMATIC S7-1200 CPU family (incl. SIPLUS variants)
Anno: 2020
CWE: CWE-119
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants)
Anno: 2020
CWE: CWE-119
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-1500 Software Controller
Anno: 2020
CWE: CWE-119
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants)
Anno: 2020
CWE: CWE-119
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants)
Anno: 2020
CWE: CWE-119
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-PLCSIM Advanced
Anno: 2020
CWE: CWE-119
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC Drive Controller family
Anno: 2020
CWE: CWE-119
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS PERFECT HARMONY GH180 Drives
Anno: 2020
CWE: CWE-119
CVSS: 0.0
Produttore:Siemens
Prodotto: SINUMERIK MC
Anno: 2020
CWE: CWE-119
CVSS: 0.0
Produttore:Siemens
Prodotto: SINUMERIK ONE
Anno: 2020
CWE: CWE-119
CVSS: 0.0