WID-SEC-2023-3101 — Siemens SIMATIC S7-400 CPU: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Siemens SIMATIC S7-400 CPUs ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Die SIMATIC S7 ist eine Serie von SPS (Speicherprogrammierbare Steuerungen) für Automatisierungsanwendungen.

Vulnerabilities 2

High 7.5

CVE-2022-47374

A vulnerability has been identified in SIMATIC PC-Station Plus (All versions), SIMATIC S7-400 CPU 412-2 PN V7 (All vers…

Siemens SIMATIC S7-400 CPU 414-3 PN/DP V7 SIMATIC S7-400 CPU 416-3 PN/DP V7 SIMATIC S7-400 CPU 414F-3 PN/DP V7 ICS / OT

Dec 12, 2023
High 7.5

CVE-2022-47375

A vulnerability has been identified in SIMATIC PC-Station Plus (All versions), SIMATIC S7-400 CPU 412-2 PN V7 (All vers…

Siemens SIMATIC S7-400 CPU 414F-3 PN/DP V7 SIMATIC S7-400 CPU 416F-3 PN/DP V7 SIMATIC S7-400 CPU 414-3 PN/DP V7 ICS / OT

Dec 12, 2023

Revision history

2023-12-11 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2023-12-11
https://cert-portal.siemens.com/productcert/html/ssa-892915.html