CVE-2017-2684

mediumPriorität · verfolgen · 37EPSS 0.020 · 81. PerzentilEUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

1.99% (81st) EPSS

CVSS 6.8 · medium

Is it mine?

14 products

Prüfe deine Angriffsfläche

Who says so?

4 sources

cnnvd · enisa_euvd · cisa_csaf_ot · nvd

EPSS · bewertet 2026-10-27

Siemens SIMATIC Logon prior to V1.5 SP3 Update 2 could allow an attacker with knowledge of a valid user name, and physical or network access to the affected system, to bypass the application-level authentication.

Behebungen

Hersteller-Fix, Mitigation oder Workaround, wie von den Quellen veröffentlicht.

Ein Hersteller-Fix ist verfügbar.

BehobenSIMATIC IT Production Suitecisa_csaf_ot
Install SIMATIC Logon update (can be installed without IT Production Suite update, see compatibility note on download page) - Download: https://support.industry.siemens.com/cs/ww/en/view/109744966
https://support.industry.siemens.com/cs/ww/en/view/109744966
BehobenSIMATIC Logoncisa_csaf_ot
Update to V1.5 SP3 Update 2 - Download: https://support.industry.siemens.com/cs/ww/en/view/109744966
https://support.industry.siemens.com/cs/ww/en/view/109744966
BehobenSIMATIC PCS 7cisa_csaf_ot
Install SIMATIC Logon update (can be installed without PCS 7 update, see compatibility note on download page) - Download: https://support.industry.siemens.com/cs/ww/en/view/109744966
https://support.industry.siemens.com/cs/ww/en/view/109744966
BehobenSIMATIC PDMcisa_csaf_ot
Install SIMATIC Logon update (can be installed without PDM update, see compatibility note on download page) - Download: https://support.industry.siemens.com/cs/ww/en/view/109744966
https://support.industry.siemens.com/cs/ww/en/view/109744966
BehobenSIMATIC WinCCcisa_csaf_ot
Install SIMATIC Logon update (can be installed without WinCC update, see compatibility note on download page) - Download: https://support.industry.siemens.com/cs/ww/en/view/109744966
https://support.industry.siemens.com/cs/ww/en/view/109744966
BehobenSIMATIC WinCC Runtime Professionalcisa_csaf_ot
Install SIMATIC Logon update (can be installed without WinCC Runtime Professional update, see compatibility note on download page) - Download: https://support.industry.siemens.com/cs/ww/en/view/109744966
https://support.industry.siemens.com/cs/ww/en/view/109744966

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

9.0

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–critical · 6.8–9

v2.06.8mediumAV:N/AC:M/Au:N/C:P/I:P/A:Pprimary · NVD / NIST USAusnutzbarkeit 8.6 · Auswirkung 6.4

v3.09criticalCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:Hprimary · NVD / NIST USAusnutzbarkeit 2.2 · Auswirkung 6

v3.09criticalCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:F/RL:O/RC:Csecondary · CISA US

v3.08.2highCVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:Usecondary · CVSS-BT (t0sche)

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-592USCWE-592US

betroffene Produkte (14)

Betroffene Produkte und Versionsbereiche.

SIMATIC IT Production Suitealle Versionencisa_csaf_otUS
SIMATIC Logonalle Versionencisa_csaf_otUS
SIMATIC PCS 7alle Versionencisa_csaf_otUS
SIMATIC PDMalle Versionencisa_csaf_otUS
SIMATIC WinCCalle Versionencisa_csaf_otUS
SIMATIC WinCC Runtime Professionalalle Versionencisa_csaf_otUS
Siemens SIMATIC IT Production Suite< V7.1cisa_csaf_otUS
Siemens SIMATIC Logon< V1.5_SP3_Update_2cisa_csaf_otUS
Siemens SIMATIC PCS 7< V8.2_SP1cisa_csaf_otUS
Siemens SIMATIC PDM< V9.1cisa_csaf_otUS
Siemens SIMATIC WinCC< V7.4_SP1cisa_csaf_otUS
Siemens SIMATIC WinCC Runtime Professional< V14_SP1cisa_csaf_otUS
n/a SIMATIC Logon All versions < V1.5 SP3 Update 2SIMATIC Logon All versions → V1.5 SP3 Update 2enisa_euvdEU
siemens simatic logon≤ 1.5nvdUScpe:2.3:a:siemens:simatic_logon:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

ICSA-17-045-03ICSA-17-045-03 Siemens SIMATIC Authentication Bypass (Update D)2017-02-13icsa · cisa_csaf_otUS
CISA recommends users take defensive measures to minimize the exploitation risk of this vulnerability.

auch bekannt als (3)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd cisa_csaf_ot nvd NVD CVE.org MITRE

veröffentlicht 2017-02-22geändert 2026-06-17

Referenzen (6)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan