WID-SEC-2024-1104 — Siemens SIMATIC WinCC und TIA Portal: Schwachstelle ermöglicht Denial of Service

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Siemens SIMATIC WinCC und Siemens TIA Portal ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

WinCC (Windows Control Center) ist ein PC-basiertes Prozessvisualisierungssystem von Siemens.
TIA-Portal ist ein Automatisierungsframework für Steuerungen und andere Automatisierungsgeräte der SIMATIC-Serie.

Vulnerabilities 1

Medium 6.5

CVE-2023-46280

A vulnerability has been identified in Security Configuration Tool (SCT) (All versions), SIMATIC Automation Tool (All v…

Siemens SINEC NMS SIMATIC WinCC V7.5 SIMATIC WinCC V7.4 ICS / OT

May 14, 2024

Revision history

2024-05-13 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2024-05-13
https://cert-portal.siemens.com/productcert/html/ssa-962515.html