Missing Immutable Root of Trust in Hardware

CVE编号

CVE-2022-38773

利用情况

暂无

补丁情况

N/A

披露时间

2023-01-10
漏洞描述
Affected devices do not contain an Immutable Root of Trust in Hardware. With this the integrity of the code executed on the device can not be validated during load-time. An attacker with physical access to the device could use this to replace the boot image of the device and execute arbitrary code.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://cert-portal.siemens.com/productcert/html/ssa-482757.html
https://cert-portal.siemens.com/productcert/pdf/ssa-482757.pdf
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 siemens simatic_drive_controller_cpu_1504d_tf_firmware - -
运行在以下环境
系统 siemens simatic_drive_controller_cpu_1507d_tf_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1510sp-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1510sp_f-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1511-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1511c-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1511f-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1511t-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1511tf-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1512c-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1512sp-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1512sp_f-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1513-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1513f-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1513pro-2_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1513pro_f-2_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1513r-1_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1515-2_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1515f-2_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1515r-2_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1515t-2_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1515tf-2_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1516-3_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1516f-3_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1516pro-2_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1516pro_f-2_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1516t-3_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1516tf-3_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1517-3_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1517f-3_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1517h-3_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1517t-3_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1517tf-3_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1518-4f_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1518-4_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1518-4_pn/dp_mfp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1518f-4_pn/dp_mfp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1518hf-4_pn_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1518t-4_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_1518tf-4_pn/dp_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_s7-1518-4_pn/dp_odk_firmware - -
运行在以下环境
系统 siemens simatic_s7-1500_cpu_s7-1518f-4_pn/dp_odk_firmware - -
运行在以下环境
系统 siemens siplus_et_200sp_cpu_1510sp-1_pn_firmware - -
运行在以下环境
系统 siemens siplus_et_200sp_cpu_1510sp-1_pn_rail_firmware - -
运行在以下环境
系统 siemens siplus_et_200sp_cpu_1510sp_f-1_pn_firmware - -
运行在以下环境
系统 siemens siplus_et_200sp_cpu_1510sp_f-1_pn_rail_firmware - -
运行在以下环境
系统 siemens siplus_et_200sp_cpu_1512sp-1_pn_firmware - -
运行在以下环境
系统 siemens siplus_et_200sp_cpu_1512sp-1_pn_rail_firmware - -
运行在以下环境
系统 siemens siplus_et_200sp_cpu_1512sp_f-1_pn_firmware - -
运行在以下环境
系统 siemens siplus_et_200sp_cpu_1512sp_f-1_pn_rail_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1511-1_pn_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1511-1_pn_t1_rail_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1511-1_pn_tx_rail_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1511f-1_pn_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1513-1_pn_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1513f-1_pn_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1515f-2_pn_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1515f-2_pn_rail_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1515f-2_pn_t2_rail_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1515r-2_pn_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1515r-2_pn_tx_rail_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1516-3_pn/dp_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1516-3_pn/dp_rail_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1516-3_pn/dp_tx_rail_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1516f-3_pn/dp_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1516f-3_pn/dp_rail_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1517h-3_pn_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1518-4_pn/dp_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1518-4_pn/dp_mfp_firmware - -
运行在以下环境
系统 siemens siplus_s7-1500_cpu_1518f-4_pn/dp_firmware - -
运行在以下环境
硬件 siemens simatic_drive_controller_cpu_1504d_tf - -
运行在以下环境
硬件 siemens simatic_drive_controller_cpu_1507d_tf - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1510sp-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1510sp_f-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1511-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1511c-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1511f-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1511t-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1511tf-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1512c-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1512sp-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1512sp_f-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1513-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1513f-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1513pro-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1513pro_f-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1513r-1_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1515-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1515f-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1515r-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1515t-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1515tf-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1516-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1516f-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1516pro-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1516pro_f-2_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1516t-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1516tf-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1517-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1517f-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1517h-3_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1517t-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1517tf-3_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1518-4f_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1518-4_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1518-4_pn/dp_mfp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1518f-4_pn/dp_mfp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1518hf-4_pn - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1518t-4_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_1518tf-4_pn/dp - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_s7-1518-4_pn/dp_odk - -
运行在以下环境
硬件 siemens simatic_s7-1500_cpu_s7-1518f-4_pn/dp_odk - -
运行在以下环境
硬件 siemens siplus_et_200sp_cpu_1510sp-1_pn - -
运行在以下环境
硬件 siemens siplus_et_200sp_cpu_1510sp-1_pn_rail - -
运行在以下环境
硬件 siemens siplus_et_200sp_cpu_1510sp_f-1_pn - -
运行在以下环境
硬件 siemens siplus_et_200sp_cpu_1510sp_f-1_pn_rail - -
运行在以下环境
硬件 siemens siplus_et_200sp_cpu_1512sp-1_pn - -
运行在以下环境
硬件 siemens siplus_et_200sp_cpu_1512sp-1_pn_rail - -
运行在以下环境
硬件 siemens siplus_et_200sp_cpu_1512sp_f-1_pn - -
运行在以下环境
硬件 siemens siplus_et_200sp_cpu_1512sp_f-1_pn_rail - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1511-1_pn - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1511-1_pn_t1_rail - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1511-1_pn_tx_rail - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1511f-1_pn - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1513-1_pn - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1513f-1_pn - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1515f-2_pn - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1515f-2_pn_rail - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1515f-2_pn_t2_rail - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1515r-2_pn - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1515r-2_pn_tx_rail - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1516-3_pn/dp - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1516-3_pn/dp_rail - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1516-3_pn/dp_tx_rail - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1516f-3_pn/dp - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1516f-3_pn/dp_rail - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1517h-3_pn - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1518-4_pn/dp - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1518-4_pn/dp_mfp - -
运行在以下环境
硬件 siemens siplus_s7-1500_cpu_1518f-4_pn/dp - -
CVSS3评分
6.8
  • 攻击路径
    物理
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    高
  • 完整性
    高
CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-ID 漏洞类型
CWE-1326 Missing Immutable Root of Trust in Hardware
NVD-CWE-Other
阿里云安全产品覆盖情况