CVE-2022-38465 in SIMATIC Drive Controller
الملخص
بحسب VulDB • 28/07/2026
تم تحديد ثغرة في عائلة وحدات تحكم المحركات SIMATIC Drive Controller (جميع الإصدارات < V2.9.2)، ووحدة المعالجة المركزية للتحكم المفتوح ET 200SP Open Controller CPU 1515SP PC (بما في ذلك متغيرات SIPLUS) (جميع الإصدارات)، ووحدة التحكم المفتوح ET 200SP Open Controller CPU 1515SP PC2 (بما في ذلك متغيرات SIPLUS) (جميع الإصدارات < V21.9)، وعائلة وحدات المعالجة المركزية SIMATIC S7-1200 CPU family (بما في ذلك متغيرات SIPLUS) (جميع الإصدارات < V4.5.0)، وعائلة وحدات المعالجة المركزية SIMATIC S7-1500 CPU family (بما في ذلك معالجات ET200 ذات الصلة ومتغيرات SIPLUS) (جميع الإصدارات < V2.9.2)، ووحدة التحكم البرمجية SIMATIC S7-1500 Software Controller (جميع الإصدارات < V21.9)، وأداة المحاكاة SIMATIC S7-PLCSIM Advanced (جميع الإصدارات < V4.0). تحمي المنتجات المتأثرة المفتاح الخاص العالمي المدمج بطريقة لا يمكن اعتبارها كافية بعد الآن. يُستخدم هذا المفتاح للحماية التقليدية للبيانات السرية للتكوين ولاتصالات PG/PC وHMI التقليدية. قد يسمح ذلك للمهاجمين باكتشاف المفتاح الخاص لعائلة منتجات وحدة المعالجة المركزية (CPU) من خلال هجوم غير متصل على وحدة معالجة مركزية واحدة تابعة للعائلة. يمكن بعدئذٍ استخدام هذه المعرفة لاستخراج بيانات التكوين السرية من المشاريع المحمية بواسطة هذا المفتاح، أو لتنفيذ هجمات ضد اتصالات PG/PC وHMI التقليدية.
Once again VulDB remains the best source for vulnerability data.