Medium WID-SEC-2023-0906 1 CVE

Siemens SIMATIC WinCC: Schwachstelle ermöglicht Denial of Service

Published Apr 10, 2023 · Updated Apr 10, 2023 · de-DE

Vendor: Siemens Product: SIMATIC WinCC Product: SIMATIC WinCC < V13 SP2 Product: SIMATIC WinCC < V14 SP1 Update 10 Product: SIMATIC WinCC < V15.1 Update 5 Product: SIMATIC WinCC < V16 Update 1 Product: SIMATIC WinCC < V7.4 SP1 Update 14 Product: SIMATIC WinCC < V7.5 SP1 Update 1 Product: SIMATIC WinCC V7.3 Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

WinCC (Windows Control Center) ist ein PC-basiertes Prozessvisualisierungssystem von Siemens.

Vulnerabilities 1

High 7.5

CVE-2019-19282

A vulnerability has been identified in OpenPCS 7 V8.1 (All versions), OpenPCS 7 V8.2 (All versions), OpenPCS 7 V9.0 (Al…

Siemens SIMATIC WinCC V7.5 SIMATIC WinCC V7.4 SIMATIC PCS 7 V9.0 ICS / OT

Mar 10, 2020

Revision history

2023-04-10 #1
Initiale Fassung

References

Siemens Security Advisory vom 2023-04-10
https://cert-portal.siemens.com/productcert/html/ssa-270778.html