CVE-2019-10918 in SIMATIC PCS 7
要約
〜によって VulDB • 2026年06月17日
SIMATIC PCS 7 V8.0 およびそれ以前のバージョン（全バージョン）、SIMATIC PCS 7 V8.1（全バージョン）、SIMATIC PCS 7 V8.2（全バージョン）、SIMATIC PCS 7 V9.0（全バージョン）、SIMATIC WinCC (TIA Portal) V13（全バージョン）、SIMATIC WinCC (TIA Portal) V14（全バージョン）、SIMATIC WinCC (TIA Portal) V15（全バージョン）、SIMATIC WinCC Runtime Professional（全バージョン）、SIMATIC WinCC V7.2 およびそれ以前のバージョン（全バージョン）、SIMATIC WinCC V7.3（全バージョン）、SIMATIC WinCC V7.4（全バージョン）、SIMATIC WinCC V7.5（V7.5 Upd3 より前の全バージョン）において、脆弱性が確認されました。ネットワーク経由で DCOM インターフェースにアクセスできる認証済み攻撃者は、SYSTEM 権限で任意のコマンドを実行できます。この脆弱性は、影響を受けるシステムへのネットワークアクセス権限を持つ攻撃者によって悪用可能です。成功した悪用には、低権限のユーザーアカウントでの認証と、ユーザー操作の不要さが条件となります。攻撃者はこの脆弱性を利用して、影響を受けるシステムの機密性、完全性、および可用性を侵害することができます。アドバイザリ公開時点では、このセキュリティ脆弱性に対する公的な悪用例は報告されていませんでした。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.