WID-SEC-2024-0356 — Siemens SIMATIC WinCC: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Ein anonymer Angreifer im angrenzenden Netzbereich kann mehrere Schwachstellen in Siemens SIMATIC WinCC ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

WinCC (Windows Control Center) ist ein PC-basiertes Prozessvisualisierungssystem von Siemens.

Vulnerabilities 2

Medium 6.5

CVE-2023-48363

A vulnerability has been identified in OpenPCS 7 V9.1 (All versions < V9.1 SP2 UC05), SIMATIC BATCH V9.1 (All versions …

Siemens SIMATIC WinCC V7.5 SIMATIC WinCC V7.4 SIMATIC PCS 7 V9.1 ICS / OT

Feb 13, 2024
Medium 6.5

CVE-2023-48364

A vulnerability has been identified in OpenPCS 7 V9.1 (All versions < V9.1 SP2 UC05), SIMATIC BATCH V9.1 (All versions …

Siemens SIMATIC WinCC V7.5 SIMATIC WinCC V7.4 SIMATIC PCS 7 V9.1 ICS / OT

Feb 13, 2024

Revision history

2024-02-12 #1
Initiale Fassung

References

Siemens Security Advisory vom 2024-02-12
https://cert-portal.siemens.com/productcert/html/ssa-753746.html