WID-SEC-W-2023-1432

csafDEcert_bund

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Siemens SIMATIC S7: Mehrere Schwachstellen

Advisory ansehen veröffentlicht 2023-06-12

Ein Angreifer aus dem angrenzenden Netzwerk oder ein entfernter, anonymer, authentisierter, physischer oder lokaler Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7 ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu manipulieren.

01

beschreibt (149)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-21505US——
CVE-2022-2602UShigh—
CVE-2022-2588UShigh—
CVE-2022-2586UShigh—
CVE-2022-2585UShigh—
CVE-2022-42432USmedium—
CVE-2023-0466USmedium—
CVE-2023-0465USmedium—
CVE-2023-0179UShigh—
CVE-2023-1077UShigh—
CVE-2023-1073USmedium—
CVE-2023-0590USmedium—
CVE-2023-0464UShigh—
CVE-2022-4095UShigh—
CVE-2023-1095USmedium—
CVE-2023-26607UShigh—
CVE-2023-0286UShigh—
CVE-2023-0215UShigh—
CVE-2022-4450UShigh—
CVE-2022-4304USmedium—
20 von 149 angezeigt
02

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan