Medium WID-SEC-2023-0047 1 CVE

Siemens SIMATIC S7: Schwachstelle ermöglicht Codeausführung

Published Jan 9, 2023 · Updated Jan 9, 2023 · de-DE

Vendor: Siemens Product: SIMATIC S7-1500 CPU

Summary

Ein physischer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um beliebigen Programmcode auszuführen.

Product

Die SIMATIC S7 ist eine Serie von SPS (Speicherprogrammierbare Steuerungen) für Automatisierungsanwendungen.

Vulnerabilities 1

Medium 4.6

CVE-2022-38773

Affected devices do not contain an Immutable Root of Trust in Hardware. With this the integrity of the code executed on…

Siemens SIMATIC S7-1500 CPU 1515T-2 PN SIMATIC S7-1500 CPU 1511T-1 PN SIMATIC S7-1500 CPU 1516-3 PN/DP ICS / OT

Jan 10, 2023

Revision history

2023-01-09 #1
Initiale Fassung

References

Siemens Security Advisory vom 2023-01-09
https://cert-portal.siemens.com/productcert/pdf/ssa-482757.pdf