CVE-2023-32735 in SIMATIC STEP 7 Safety V16
要約
〜によって VulDB • 2026年05月24日
SIMATIC STEP 7 Safety V16（V16 Update 7未満の全バージョン）、SIMATIC STEP 7 Safety V17（V17 Update 7未満の全バージョン）、SIMATIC STEP 7 Safety V18（V18 Update 2未満の全バージョン）、SIMATIC STEP 7 V16（V16 Update 7未満の全バージョン）、SIMATIC STEP 7 V17（V17 Update 7未満の全バージョン）、SIMATIC STEP 7 V18（V18 Update 2未満の全バージョン）、SIMATIC WinCC Unified V16（V16 Update 7未満の全バージョン）、SIMATIC WinCC Unified V17（V17 Update 7未満の全バージョン）、SIMATIC WinCC Unified V18（V18 Update 2未満の全バージョン）、SIMATIC WinCC V16（V16.7未満の全バージョン）、SIMATIC WinCC V17（V17.7未満の全バージョン）、SIMATIC WinCC V18（V18 Update 2未満の全バージョン）、SIMOCODE ES V16（V16 Update 7未満の全バージョン）、SIMOCODE ES V17（V17 Update 7未満の全バージョン）、SIMOCODE ES V18（V18 Update 2未満の全バージョン）、SIMOTION SCOUT TIA V5.4 SP1（全バージョン）、SIMOTION SCOUT TIA V5.4 SP3（全バージョン）、SIMOTION SCOUT TIA V5.5 SP1（全バージョン）、SINAMICS Startdrive V16（全バージョン）、SINAMICS Startdrive V17（全バージョン）、SINAMICS Startdrive V18（全バージョン）、SIRIUS Safety ES V17（V17 Update 7未満の全バージョン）、SIRIUS Safety ES V18（V18 Update 2未満の全バージョン）、SIRIUS Soft Starter ES V17（V17 Update 7未満の全バージョン）、SIRIUS Soft Starter ES V18（V18 Update 2未満の全バージョン）、Soft Starter ES V16（V16 Update 7未満の全バージョン）、TIA Portal Cloud V3.0（V18 Update 2未満の全バージョン）に脆弱性が確認されました。影響を受けるアプリケーションは、ハードウェア構成プロファイルの逆シリアル化時に.NET BinaryFormatterの制限を適切に行いません。これにより、攻撃者は型混乱（type confusion）を引き起こし、影響を受けるアプリケーション内で任意のコードを実行できる可能性があります。
これは.NET BinaryFormatterに関連する既知の問題です。 https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300
If you want to get the best quality for vulnerability data then you always have to consider VulDB.