High WID-SEC-2022-2381 3 CVEs

Siemens SICAM PAS/PQS: Mehrere Schwachstellen

Published Dec 20, 2022 · Updated Dec 20, 2022 · de-DE

Vendor: Siemens Product: SICAM PAS/PQS < V8.06

Summary

Ein lokaler oder entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SICAM PAS/PQS ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen und um einen Denial of Service Zustand zu verursachen.

Product

Siemens SICAM ist eine Produktfamilie von SCADA-Systemen für den Betrieb von industriellen Prozessen.

Vulnerabilities 3

Critical 9.8

CVE-2022-43724

A vulnerability has been identified in SICAM PAS/PQS (All versions < V7.0). Affected software transmits the database cr…

Siemens SICAM PAS/PQS ICS / OT

Dec 13, 2022
High 7.8

CVE-2022-43722

A vulnerability has been identified in SICAM PAS/PQS (All versions < V7.0). Affected software does not properly secure …

Siemens SICAM PAS/PQS ICS / OT

Dec 13, 2022
High 7.5

CVE-2022-43723

A vulnerability has been identified in SICAM PAS/PQS (All versions < V7.0), SICAM PAS/PQS (All versions >= 7.0 < V8.06)…

Siemens SICAM PAS/PQS ICS / OT

Dec 13, 2022

Revision history

2022-12-20 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2022-12-20
https://cert-portal.siemens.com/productcert/pdf/ssa-849072.pdf