High WID-SEC-2024-1572 3 CVEs

Siemens TIA Portal: Mehrere Schwachstellen ermöglichen Codeausführung

Published Jul 9, 2024 · Updated Jul 9, 2024 · de-DE

Vendor: Siemens Product: TIA Portal Platform: Windows

Summary

Ein entfernter anonymer oder lokal privilegierter Angreifer kann mehrere Schwachstellen in Siemens TIA Portal ausnutzen, um beliebigen Code auszuführen.

Product

TIA-Portal ist ein Automatisierungsframework für Steuerungen und andere Automatisierungsgeräte der SIMATIC-Serie.

Vulnerabilities 3

High 7.8

CVE-2022-45147

A vulnerability has been identified in SIMATIC PCS neo V4.0 (All versions), SIMATIC STEP 7 V16 (All versions), SIMATIC …

Siemens SIMATIC STEP 7 V17 SIMATIC STEP 7 V18 SIMATIC PCS neo V4.0 ICS / OT

Jul 9, 2024
Medium 6.5

CVE-2023-32735

A vulnerability has been identified in SIMATIC STEP 7 Safety V16 (All versions < V16 Update 7), SIMATIC STEP 7 Safety V…

Siemens SIMATIC WinCC V17 SIMATIC WinCC V16 SIMATIC STEP 7 V17 ICS / OT

Jul 9, 2024
Medium 6.3

CVE-2023-32737

A vulnerability has been identified in SIMATIC STEP 7 Safety V18 (All versions < V18 Update 2). Affected applications d…

Siemens SIMATIC STEP 7 Safety V18 ICS / OT

Jul 9, 2024

Revision history

2024-07-09 #1
Initiale Fassung

References

Siemens Security Advisory SSA-313039 V1.0 vom 2024-07-09
https://cert-portal.siemens.com/productcert/html/ssa-313039.html
Siemens Security Advisory SSA-779936 V1.0 vom 2024-07-09
https://cert-portal.siemens.com/productcert/html/ssa-779936.html
Siemens Security Advisory SSA-825651 V1.0 vom 2024-07-09
https://cert-portal.siemens.com/productcert/html/ssa-825651.html