CVE-2018-11453 in SIMATIC STEP 7
要約
〜によって VulDB • 2026年05月31日
SIMATIC STEP 7 (TIA Portal) および WinCC (TIA Portal) V10、V11、V12（全バージョン）、SIMATIC STEP 7 (TIA Portal) および WinCC (TIA Portal) V13（全バージョン）、SIMATIC STEP 7 (TIA Portal) および WinCC (TIA Portal) V14（V14 SP1 Update 6 より前の全バージョン）、SIMATIC STEP 7 (TIA Portal) および WinCC (TIA Portal) V15（V15 Update 2 より前の全バージョン）において、脆弱性が確認されました。TIA Portal のデフォルトインストールにおけるファイル権限の設定不備により、ローカルファイルシステムへのアクセス権を持つ攻撃者が特別に作成されたファイルを挿入でき、TIA Portal の起動不能（サービス拒否: Denial-of-Service）やローカルコードの実行を招く可能性があります。特別な権限は必要ありませんが、攻撃後に被害者が TIA Portal の起動を試みる必要があります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.