CVE-2022-38465 in SIMATIC Drive Controller
Zusammenfassung
von VulDB • 28.07.2026
Es wurde eine Schwachstelle in der SIMATIC Drive Controller-Familie (alle Versionen < V2.9.2), dem SIMATIC ET 200SP Open Controller CPU 1515SP PC (einschließlich SIPLUS-Varianten) (alle Versionen), dem SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (einschließlich SIPLUS-Varianten) (alle Versionen < V21.9), der SIMATIC S7-1200 CPU-Familie (einschließlich SIPLUS-Varianten) (alle Versionen < V4.5.0), der SIMATIC S7-1500 CPU-Familie (einschließlich zugehöriger ET200-CPUs und SIPLUS-Varianten) (alle Versionen < V2.9.2), dem SIMATIC S7-1500 Software Controller (alle Versionen < V21.9) und dem SIMATIC S7-PLCSIM Advanced (alle Versionen < V4.0) identifiziert. Die betroffenen Produkte schützen den integrierten globalen privaten Schlüssel auf eine Weise, die nicht mehr als ausreichend angesehen werden kann. Der Schlüssel wird für den Legacy-Schutz vertraulicher Konfigurationsdaten sowie für die Legacy-Kommunikation zwischen PG/PC und HMI verwendet. Dies könnte Angreifern ermöglichen, durch einen Offline-Angriff gegen ein einzelnes CPU-Produkt der Familie den privaten Schlüssel einer CPU-Produktfamilie zu ermitteln. Angreifer könnten dieses Wissen dann nutzen, um vertrauliche Konfigurationsdaten aus Projekten, die mit diesem Schlüssel geschützt sind, zu extrahieren oder Angriffe gegen die Legacy-Kommunikation zwischen PG/PC und HMI durchzuführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.