CVE-2019-10918 in SIMATIC PCS 7
요약
\~에 의해 VulDB • 2026. 05. 24.
SIMATIC PCS 7 V8.0 및 이전 버전(모든 버전), SIMATIC PCS 7 V8.1(모든 버전), SIMATIC PCS 7 V8.2(모든 버전), SIMATIC PCS 7 V9.0(모든 버전), SIMATIC WinCC (TIA Portal) V13(모든 버전), SIMATIC WinCC (TIA Portal) V14(모든 버전), SIMATIC WinCC (TIA Portal) V15(모든 버전), SIMATIC WinCC Runtime Professional(모든 버전), SIMATIC WinCC V7.2 및 이전 버전(모든 버전), SIMATIC WinCC V7.3(모든 버전), SIMATIC WinCC V7.4(모든 버전), SIMATIC WinCC V7.5(모든 버전 < V7.5 Upd3)에서 취약점이 확인되었습니다. DCOM 인터페이스에 대한 네트워크 접근 권한을 가진 인증된 공격자는 SYSTEM 권한으로 임의의 명령을 실행할 수 있습니다. 공격자는 영향을 받는 시스템에 대한 네트워크 접근 권한을 가진 경우 이 취약점을 악용할 수 있습니다. 성공적인 악용을 위해서는 낮은 권한의 사용자 계정으로 인증해야 하며, 사용자 상호 작용은 필요하지 않습니다. 공격자는 이 취약점을 사용하여 영향을 받는 시스템의 기밀성, 무결성 및 가용성을 침해할 수 있습니다. 권고문 발표 시점에는 이 보안 취약점에 대한 공개적인 악용 사례가 알려져 있지 않았습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.