CVE-2019-10923 in SIMATIC
Résumé
par VulDB • 14/06/2026
Une vulnérabilité a été identifiée dans CP1604 (toutes les versions < V2.8), CP1616 (toutes les versions < V2.8), Kits de développement/évaluation pour PROFINET IO : DK Standard Ethernet Controller (toutes les versions < V4.1.1 Patch 05), Kits de développement/évaluation pour PROFINET IO : EK-ERTEC 200 (toutes les versions < V4.5.0 Patch 01), Kits de développement/évaluation pour PROFINET IO : EK-ERTEC 200P (toutes les versions < V4.5.0), SCALANCE X-200IRT (toutes les versions < V5.2.1), SIMATIC ET 200M (toutes les versions), SIMATIC ET 200S (toutes les versions), SIMATIC ET 200ecoPN (sauf 6ES7148-6JD00-0AB0 et 6ES7146-6FF00-0AB0) (toutes les versions), SIMATIC ET 200pro (toutes les versions), SIMATIC PN/PN Coupler 6ES7158-3AD01-0XA0 (toutes les versions), famille de CPU SIMATIC S7-300 (incl. F) (toutes les versions), SIMATIC S7-400 (incl. F) V6 et versions inférieures (toutes les versions), SIMATIC S7-400 PN/DP V7 (incl. F) (toutes les versions), SIMATIC WinAC RTX (F) 2010 (toutes les versions < SIMATIC WinAC RTX 2010 SP3), SIMOTION (toutes les versions), SINAMICS DCM (toutes les versions < V1.5 HF1), SINAMICS DCP (toutes les versions), SINAMICS G110M V4.7 (Unité de commande) (toutes les versions < V4.7 SP10 HF5), SINAMICS G120 V4.7 (Unité de commande) (toutes les versions < V4.7 SP10 HF5), SINAMICS G130 V4.7 (Unité de commande) (toutes les versions < V4.7 HF29), SINAMICS G150 (Unité de commande) (toutes les versions < V4.8), SINAMICS GH150 V4.7 (Unité de commande) (toutes les versions), SINAMICS GL150 V4.7 (Unité de commande) (toutes les versions), SINAMICS GM150 V4.7 (Unité de commande) (toutes les versions), SINAMICS S110 (Unité de commande) (toutes les versions), SINAMICS S120 V4.7 (Unité de commande et CBE20) (toutes les versions < V4.7 HF34), SINAMICS S150 (Unité de commande) (toutes les versions < V4.8), SINAMICS SL150 V4.7 (Unité de commande) (toutes les versions), SINAMICS SM120 V4.7 (Unité de commande) (toutes les versions), SINUMERIK 828D (toutes les versions < V4.8 SP5), SINUMERIK 840D sl (toutes les versions). Un attaquant disposant d'un accès réseau à un produit affecté peut provoquer un état de déni de service (DoS) en interrompant la synchronisation temps réel (IRT) de l'installation concernée. La vulnérabilité de sécurité pourrait être exploitée par un attaquant non authentifié disposant d'un accès réseau à l'installation affectée. Aucune interaction de l'utilisateur n'est requise pour exploiter cette vulnérabilité de sécurité. La vulnérabilité a un impact sur la disponibilité des installations affectées.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.