Siemens SIMATIC CP443-1 OPC UA9 安全漏洞

CVE编号

CVE-2022-43767

利用情况

暂无

补丁情况

N/A

披露时间

2023-04-11
漏洞描述
Siemens SIMATIC CP443-1 OPC UA9是德国西门子（Siemens）公司的一款通信处理器。Siemens SIMATIC CP443-1 OPC UA9 存在安全漏洞，该漏洞源于包含可能导致拒绝服务条件的漏洞，攻击者利用该漏洞可以导致网络服务器出现拒绝服务的情况。
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
https://cert-portal.siemens.com/productcert/html/ssa-139628.html
https://cert-portal.siemens.com/productcert/html/ssa-566905.html
https://cert-portal.siemens.com/productcert/pdf/ssa-566905.pdf
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 siemens simatic_cp_1242-7_v2_firmware * -
运行在以下环境
系统 siemens simatic_cp_1243-1_dnp3_firmware * -
运行在以下环境
系统 siemens simatic_cp_1243-1_firmware * -
运行在以下环境
系统 siemens simatic_cp_1243-1_iec_firmware * -
运行在以下环境
系统 siemens simatic_cp_1243-7_lte_eu_firmware * -
运行在以下环境
系统 siemens simatic_cp_1243-7_lte_us_firmware * -
运行在以下环境
系统 siemens simatic_cp_1243-8_irc_firmware * -
运行在以下环境
系统 siemens simatic_cp_1542sp-1_firmware * -
运行在以下环境
系统 siemens simatic_cp_1542sp-1_irc_firmware * -
运行在以下环境
系统 siemens simatic_cp_1543sp-1_firmware * -
运行在以下环境
系统 siemens simatic_cp_443-1_advanced_firmware * Up to
(excluding)
3.3
运行在以下环境
系统 siemens simatic_cp_443-1_firmware * Up to
(excluding)
3.3
运行在以下环境
系统 siemens simatic_ipc_diagbase_firmware * -
运行在以下环境
系统 siemens simatic_ipc_diagmonitor_firmware * -
运行在以下环境
系统 siemens siplus_et_200sp_cp_1542sp-1_irc_tx_rail_firmware * -
运行在以下环境
系统 siemens siplus_et_200sp_cp_1543sp-1_isec_firmware * -
运行在以下环境
系统 siemens siplus_et_200sp_cp_1543sp-1_isec_tx_rail_firmware * -
运行在以下环境
系统 siemens siplus_net_cp_1242-7_v2_firmware * -
运行在以下环境
系统 siemens siplus_net_cp_443-1_advanced_firmware * Up to
(excluding)
3.3
运行在以下环境
系统 siemens siplus_net_cp_443-1_firmware * Up to
(excluding)
3.3
运行在以下环境
系统 siemens siplus_s7-1200_cp_1243-1_firmware * -
运行在以下环境
系统 siemens siplus_s7-1200_cp_1243-1_rail_firmware * -
运行在以下环境
系统 siemens siplus_tim_1531_irc_firmware * Up to
(excluding)
2.3.6
运行在以下环境
系统 siemens tim_1531_irc_firmware * Up to
(excluding)
2.3.6
运行在以下环境
硬件 siemens simatic_cp_1242-7_v2 - -
运行在以下环境
硬件 siemens simatic_cp_1243-1 - -
运行在以下环境
硬件 siemens simatic_cp_1243-1_dnp3 - -
运行在以下环境
硬件 siemens simatic_cp_1243-1_iec - -
运行在以下环境
硬件 siemens simatic_cp_1243-7_lte_eu - -
运行在以下环境
硬件 siemens simatic_cp_1243-7_lte_us - -
运行在以下环境
硬件 siemens simatic_cp_1243-8_irc - -
运行在以下环境
硬件 siemens simatic_cp_1542sp-1 - -
运行在以下环境
硬件 siemens simatic_cp_1542sp-1_irc - -
运行在以下环境
硬件 siemens simatic_cp_1543sp-1 - -
运行在以下环境
硬件 siemens simatic_cp_443-1 - -
运行在以下环境
硬件 siemens simatic_cp_443-1_advanced - -
运行在以下环境
硬件 siemens simatic_ipc_diagbase - -
运行在以下环境
硬件 siemens simatic_ipc_diagmonitor - -
运行在以下环境
硬件 siemens siplus_et_200sp_cp_1542sp-1_irc_tx_rail - -
运行在以下环境
硬件 siemens siplus_et_200sp_cp_1543sp-1_isec - -
运行在以下环境
硬件 siemens siplus_et_200sp_cp_1543sp-1_isec_tx_rail - -
运行在以下环境
硬件 siemens siplus_net_cp_1242-7_v2 - -
运行在以下环境
硬件 siemens siplus_net_cp_443-1 - -
运行在以下环境
硬件 siemens siplus_net_cp_443-1_advanced - -
运行在以下环境
硬件 siemens siplus_s7-1200_cp_1243-1 - -
运行在以下环境
硬件 siemens siplus_s7-1200_cp_1243-1_rail - -
运行在以下环境
硬件 siemens siplus_tim_1531_irc - -
运行在以下环境
硬件 siemens tim_1531_irc - -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    未更改
  • 用户交互
    无
  • 可用性
    高
  • 保密性
    无
  • 完整性
    无
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
CWE-833 死锁
NVD-CWE-noinfo
阿里云安全产品覆盖情况