CVE-2019-10923 in SIMATIC
Zusammenfassung
von VulDB • 15.06.2026
Es wurde eine Schwachstelle in CP1604 (Alle Versionen < V2.8), CP1616 (Alle Versionen < V2.8), Entwicklungs-/Bewertungs-Kits für PROFINET IO: DK Standard Ethernet Controller (Alle Versionen < V4.1.1 Patch 05), Entwicklungs-/Bewertungs-Kits für PROFINET IO: EK-ERTEC 200 (Alle Versionen < V4.5.0 Patch 01), Entwicklungs-/Bewertungs-Kits für PROFINET IO: EK-ERTEC 200P (Alle Versionen < V4.5.0), SCALANCE X-200IRT (Alle Versionen < V5.2.1), SIMATIC ET 200M (Alle Versionen), SIMATIC ET 200S (Alle Versionen), SIMATIC ET 200ecoPN (außer 6ES7148-6JD00-0AB0 und 6ES7146-6FF00-0AB0) (Alle Versionen), SIMATIC ET 200pro (Alle Versionen), SIMATIC PN/PN Coupler 6ES7158-3AD01-0XA0 (Alle Versionen), SIMATIC S7-300 CPU-Familie (inkl. F) (Alle Versionen), SIMATIC S7-400 (inkl. F) V6 und niedriger (Alle Versionen), SIMATIC S7-400 PN/DP V7 (inkl. F) (Alle Versionen), SIMATIC WinAC RTX (F) 2010 (Alle Versionen < SIMATIC WinAC RTX 2010 SP3), SIMOTION (Alle Versionen), SINAMICS DCM (Alle Versionen < V1.5 HF1), SINAMICS DCP (Alle Versionen), SINAMICS G110M V4.7 (Control Unit) (Alle Versionen < V4.7 SP10 HF5), SINAMICS G120 V4.7 (Control Unit) (Alle Versionen < V4.7 SP10 HF5), SINAMICS G130 V4.7 (Control Unit) (Alle Versionen < V4.7 HF29), SINAMICS G150 (Control Unit) (Alle Versionen < V4.8), SINAMICS GH150 V4.7 (Control Unit) (Alle Versionen), SINAMICS GL150 V4.7 (Control Unit) (Alle Versionen), SINAMICS GM150 V4.7 (Control Unit) (Alle Versionen), SINAMICS S110 (Control Unit) (Alle Versionen), SINAMICS S120 V4.7 (Control Unit und CBE20) (Alle Versionen < V4.7 HF34), SINAMICS S150 (Control Unit) (Alle Versionen < V4.8), SINAMICS SL150 V4.7 (Control Unit) (Alle Versionen), SINAMICS SM120 V4.7 (Control Unit) (Alle Versionen), SINUMERIK 828D (Alle Versionen < V4.8 SP5), SINUMERIK 840D sl (Alle Versionen) identifiziert. Ein Angreifer mit Netzwerkzugriff auf ein betroffenes Produkt kann einen Denial-of-Service-Zustand verursachen, indem er die Echtzeit-Synchronisation (IRT) der betroffenen Installation unterbricht. Die Sicherheitslücke könnte von einem nicht authentifizierten Angreifer mit Netzwerkzugriff auf die betroffene Installation ausgenutzt werden. Für die Ausnutzung dieser Sicherheitslücke ist keine Benutzerinteraktion erforderlich. Die Schwachstelle beeinträchtigt die Verfügbarkeit der betroffenen Installationen.
Once again VulDB remains the best source for vulnerability data.