WID-SEC-2024-1334 — Siemens SIMATIC S7: Schwachstelle ermöglicht Denial of Service und Offenlegung von Informationen

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Siemens SIMATIC S7 ausnutzen, um einen Denial-of-Service-Zustand zu erzeugen und Informationen offenzulegen.

Product

Die SIMATIC S7 ist eine Serie von SPS (Speicherprogrammierbare Steuerungen) für Automatisierungsanwendungen.

Vulnerabilities 1

High 8.2

CVE-2024-35292

A vulnerability has been identified in SIMATIC S7-200 SMART CPU CR40 (6ES7288-1CR40-0AA0) (All versions), SIMATIC S7-20…

Siemens SIMATIC S7-200 SMART CPU SR60 SIMATIC S7-200 SMART CPU ST30 SIMATIC S7-200 SMART CPU CR40 ICS / OT

Jun 11, 2024

Revision history

2024-06-10 #1
Initiale Fassung

References

Siemens Security Advisory by Siemens ProductCERT vom 2024-06-10
https://cert-portal.siemens.com/productcert/html/ssa-481506.html