Siemens SIMATIC CP SRCS VPN Feature代码注入漏洞 CNVD-2022-51634

- AV AC AU C I A
发布: 2022-07-15
修订: 2022-07-15

SIMATIC CP 1242-7和CP 1243-7 LTE通信处理器将SIMATIC S7-1200控制器连接到广域网 (WAN)。它们提供集成的安全功能,例如防火墙、虚拟专用网络 (VPN),并支持其他带有数据加密的协议。SIMATIC CP 1243-8 IRC通信处理器通过SINAUT ST7遥控协议将SIMATIC S7-1200控制器连接到控制中心或ST7主站。SIMATIC CP 1543-1通信处理器将SIMATIC S7-1500控制器连接到以太网。它们提供集成的安全功能,例如防火墙、虚拟专用网络 (VPN),并支持其他带有数据加密的协议。SIMATIC CP 1543SP-1、CP 1542SP-1 和 CP 1542SP-1 IRC通信处理器将SIMATIC ET 200SP控制器连接到以太网。SIMATIC CP 1543SP-1和CP 1542SP-1 IRC通信处理器还提供集成的安全功能,例如防火墙、虚拟专用网络 (VPN) 或支持其他数据加密协议。SIPLUSextreme产品专为在极端条件下可靠运行而设计,基于SIMATIC、LOGO!、SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIPLUS设备使用与其所基于的产品相同的固件。 Siemens SIMATIC CP SRCS VPN Feature存在代码注入漏洞,攻击者可利用该漏洞以提升的权限执行任意代码。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息