Medium WID-SEC-2023-2315 1 CVE

Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service

Published Sep 12, 2023 · Updated Dec 13, 2023 · Revision 3 · de-DE

Vendor: Siemens Product: SIMATIC S7 Product: SIMATIC S7 < V2.9.7 Product: SIMATIC S7 < V3.0.3

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die SIMATIC S7 ist eine Serie von SPS (Speicherprogrammierbare Steuerungen) für Automatisierungsanwendungen.

Vulnerabilities 1

High 7.5

CVE-2023-28831

The OPC UA implementations (ANSI C and C++) in affected products contain an integer overflow vulnerability that could c…

Siemens SIMATIC S7-1500 CPU 1511F-1 PN SIMATIC S7-1500 CPU 1515TF-2 PN SIMATIC S7-1500 CPU 1511TF-1 PN ICS / OT

Sep 12, 2023

Revision history

2023-12-13 #3
Korrektur Produktzuordnung
2023-12-11 #2
Neue Updates von Siemens aufgenommen
2023-09-12 #1
Initiale Fassung

References

Siemens Security Advisory SSA-711309 vom 2023-09-12
https://cert-portal.siemens.com/productcert/html/ssa-711309.html
Siemens Security Advisory SSA-118850 vom 2023-12-12
https://cert-portal.siemens.com/productcert/html/ssa-118850.html