VDB-225496 · CVE-2022-43767 · ssa-566905

Siemens SIMATIC CP 1242-7 V2 Webserver サービス拒否

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
7.3	$0-$5k	0.00

要約情報

脆弱性が問題があるとして分類され、Siemens SIMATIC CP 1242-7 V2, SIMATIC CP 1243-1, SIMATIC CP 1243-1 DNP3, SIMATIC CP 1243-1 IEC, SIMATIC CP 1243-7 LTE EU, SIMATIC CP 1243-7 LTE US, SIMATIC CP 1243-8 IRC, SIMATIC CP 1542SP-1, SIMATIC CP 1542SP-1 IRC, SIMATIC CP 1543SP-1, SIMATIC CP 443-1, SIMATIC CP 443-1 Advanced, SIMATIC IPC DiagBase and SIMATIC IPC DiagMonitorで発見されました。対象となるのは不明な関数コンポーネントWebserverのです。操作結果としてサービス拒否につながります。この脆弱性はCVE-2022-43767として取引されています。攻撃を遠隔で開始することができます。影響コンポーネントのアップグレードを推奨します。

詳細情報

脆弱性が問題があるとして分類され、Siemens SIMATIC CP 1242-7 V2, SIMATIC CP 1243-1, SIMATIC CP 1243-1 DNP3, SIMATIC CP 1243-1 IEC, SIMATIC CP 1243-7 LTE EU, SIMATIC CP 1243-7 LTE US, SIMATIC CP 1243-8 IRC, SIMATIC CP 1542SP-1, SIMATIC CP 1542SP-1 IRC, SIMATIC CP 1543SP-1, SIMATIC CP 443-1, SIMATIC CP 443-1 Advanced, SIMATIC IPC DiagBase and SIMATIC IPC DiagMonitorで発見されました。対象となるのは不明な関数コンポーネントWebserverのです。操作結果としてサービス拒否につながります。この脆弱性に対応するCWEの定義は CWE-404 です。この脆弱性は 2023年04月11日に公開されました、ssa-566905として。アドバイザリはcert-portal.siemens.comで提供されています。

この脆弱性はCVE-2022-43767として取引されています。 CVEのアサインは2022年10月26日に実施されました。攻撃を遠隔で開始することができます。技術詳細は存在しません。この脆弱性の一般的な利用度は平均を下回っています。今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは攻撃技術をT1499としています。

未定義として設定されています。 0-dayとして、アンダーグラウンドでの推定価格は$5k-$25k程度でした。

影響コンポーネントのアップグレードを推奨します。