阿里云漏洞库

siemens simatic_wincc 不安全的默认资源初始化

CVE编号

CVE-2022-24287

利用情况

暂无

补丁情况

N/A

披露时间

2022-05-20

漏洞描述

A vulnerability has been identified in SIMATIC PCS 7 V9.0 and earlier (All versions), SIMATIC PCS 7 V9.1 (All versions), SIMATIC WinCC Runtime Professional V16 and earlier (All versions), SIMATIC WinCC Runtime Professional V17 (All versions), SIMATIC WinCC V7.4 and earlier (All versions), SIMATIC WinCC V7.5 (All versions < V7.5 SP2 Update 8). An authenticated attacker could escape the WinCC Kiosk Mode by opening the printer dialog in the affected application in case no printer is installed.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://cert-portal.siemens.com/productcert/pdf/ssa-363107.pdf

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	siemens	simatic_pcs_7	*		Up to (including) 9.0
	运行在以下环境
	应用	siemens	simatic_pcs_7	9.1	-
	运行在以下环境
	应用	siemens	simatic_wincc	*		Up to (including) 7.4
	运行在以下环境
	应用	siemens	simatic_wincc	7.5	-
	运行在以下环境
	应用	siemens	simatic_wincc_runtime_professional	*		Up to (including) 16
	运行在以下环境
	应用	siemens	simatic_wincc_runtime_professional	17	-

攻击路径

本地
攻击复杂度

低
权限要求

低
影响范围

未更改
用户交互

无
可用性

高
保密性

高
完整性

高

CWE-ID	漏洞类型
CWE-1188	不安全的默认资源初始化

siemens simatic_wincc 不安全的默认资源初始化

漏洞描述

解决建议

参考链接

受影响软件情况