CVE-2019-10923 in SIMATIC
الملخص
بحسب VulDB • 25/06/2026
تم تحديد ثغرة في CP1604 (جميع الإصدارات < V2.8)، وCP1616 (جميع الإصدارات < V2.8)، ومجموعات التطوير/التقييم لبروتوكول PROFINET IO: وحدة تحكم Ethernet القياسية DK (جميع الإصدارات < V4.1.1 Patch 05)، ومجموعات التطوير/التطوير لبروتوكول PROFINET IO: EK-ERTEC 200 (جميع الإصدارات < V4.5.0 Patch 01)، ومجموعات التطوير/التقييم لبروتوكول PROFINET IO: EK-ERTEC 200P (جميع الإصدارات < V4.5.0)، وSCALANCE X-200IRT (جميع الإصدارات < V5.2.1)، وSIMATIC ET 200M (جميع الإصدارات)، وSIMATIC ET 200S (جميع الإصدارات)، وSIMATIC ET 200ecoPN (باستثناء الطرازات 6ES7148-6JD00-0AB0 و6ES7146-6FF00-0AB0) (جميع الإصدارات)، وSIMATIC ET 200pro (جميع الإصدارات)، وSIMATIC PN/PN Coupler 6ES7158-3AD01-0XA0 (جميع الإصدارات)، وعائلة معالجات SIMATIC S7-300 CPU (بما في ذلك F) (جميع الإصدارات)، وSIMATIC S7-400 (بما في ذلك F) الإصدار V6 وما دون (جميع الإصدارات)، وSIMATIC S7-400 PN/DP V7 (بما في ذلك F) (جميع الإصدارات)، وSIMATIC WinAC RTX (F) 2010 (جميع الإصدارات < SIMATIC WinAC RTX 2010 SP3)، وSIMOTION (جميع الإصدارات)، وSINAMICS DCM (جميع الإصدارات < V1.5 HF1)، وSINAMICS DCP (جميع الإصدارات)، وSINAMICS G110M V4.7 (وحدة التحكم) (جميع الإصدارات < V4.7 SP10 HF5)، وSINAMICS G120 V4.7 (وحدة التحكم) (جميع الإصدارات < V4.7 SP10 HF5)، وSINAMICS G130 V4.7 (وحدة التحكم) (جميع الإصدارات < V4.7 HF29)، وSINAMICS G150 (وحدة التحكم) (جميع الإصدارات < V4.8)، وSINAMICS GH150 V4.7 (وحدة التحكم) (جميع الإصدارات)، وSINAMICS GL150 V4.7 (وحدة التحكم) (جميع الإصدارات)، وSINAMICS GM150 V4.7 (وحدة التحكم) (جميع الإصدارات)، وSINAMICS S110 (وحدة التحكم) (جميع الإصدارات)، وSINAMICS S120 V4.7 (وحدة التحكم وCBE20) (جميع الإصدارات < V4.7 HF34)، وSINAMICS S150 (وحدة التحكم) (جميع الإصدارات < V4.8)، وSINAMICS SL150 V4.7 (وحدة التحكم) (جميع الإصدارات)، وSINAMICS SM120 V4.7 (وحدة التحكم) (جميع الإصدارات)، وSINUMERIK 828D (جميع الإصدارات < V4.8 SP5)، وSINUMERIK 840D sl (جميع الإصدارات). قد يؤدي مهاجم لديه وصول إلى الشبكة من منتج متأثر إلى إحداث حالة إنكار للخدمة (Denial-of-Service) عن طريق تعطيل التزامن في الوقت الفعلي (IRT) للتثبيت المتأثر. يمكن استغلال الثغرة الأمنية بواسطة مهاجم غير مصرح له يمتلك وصولاً شبكياً إلى التثبيت المتأثر. لا يتطلب استغلال هذه الثغرة الأمنية أي تفاعل من المستخدم. تؤثر الثغرة على توفرية التركيبات المتأثرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.