CVE-2019-10923 in SIMATIC
요약
\~에 의해 VulDB • 2026. 06. 16.
CP1604(V2.8 미만 모든 버전), CP1616(V2.8 미만 모든 버전), PROFINET IO용 개발/평가 키트: DK Standard Ethernet Controller(V4.1.1 Patch 05 미만 모든 버전), PROFINET IO용 개발/평가 키트: EK-ERTEC 200(V4.5.0 Patch 01 미만 모든 버전), PROFINET IO용 개발/평가 키트: EK-ERTEC 200P(V4.5.0 미만 모든 버전), SCALANCE X-200IRT(V5.2.1 미만 모든 버전), SIMATIC ET 200M(모든 버전), SIMATIC ET 200S(모든 버전), SIMATIC ET 200ecoPN(6ES7148-6JD00-0AB0 및 6ES7146-6FF00-0AB0 제외, 모든 버전), SIMATIC ET 200pro(모든 버전), SIMATIC PN/PN Coupler 6ES7158-3AD01-0XA0(모든 버전), SIMATIC S7-300 CPU 계열(F 포함)(모든 버전), SIMATIC S7-400(V6 이하, F 포함)(모든 버전), SIMATIC S7-400 PN/DP V7(F 포함)(모든 버전), SIMATIC WinAC RTX(F) 2010(SIMATIC WinAC RTX 2010 SP3 미만 모든 버전), SIMOTION(모든 버전), SINAMICS DCM(V1.5 HF1 미만 모든 버전), SINAMICS DCP(모든 버전), SINAMICS G110M V4.7(Control Unit)(V4.7 SP10 HF5 미만 모든 버전), SINAMICS G120 V4.7(Control Unit)(V4.7 SP10 HF5 미만 모든 버전), SINAMICS G130 V4.7(Control Unit)(V4.7 HF29 미만 모든 버전), SINAMICS G150(Control Unit)(V4.8 미만 모든 버전), SINAMICS GH150 V4.7(Control Unit)(모든 버전), SINAMICS GL150 V4.7(Control Unit)(모든 버전), SINAMICS GM150 V4.7(Control Unit)(모든 버전), SINAMICS S110(Control Unit)(모든 버전), SINAMICS S120 V4.7(Control Unit 및 CBE20)(V4.7 HF34 미만 모든 버전), SINAMICS S150(Control Unit)(V4.8 미만 모든 버전), SINAMICS SL150 V4.7(Control Unit)(모든 버전), SINAMICS SM120 V4.7(Control Unit)(모든 버전), SINUMERIK 828D(V4.8 SP5 미만 모든 버전), SINUMERIK 840D sl(모든 버전)에서 취약점이 확인되었습니다. 영향을 받는 제품에 대한 네트워크 접근 권한이 있는 공격자는 실시간 동기화(IIRT)를 중단시켜 서비스 거부(Denial-of-Service) 상태를 유발할 수 있습니다. 이 보안 취약점은 영향받는 설치 환경에 대한 네트워크 접근 권한을 가진 비인증(unauthenticated) 공격자에 의해 악용될 수 있습니다. 사용자의 상호 작용은 필요하지 않습니다. 해당 취약점은 영향을 받는 설치 환경의 가용성에 영향을 미칩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.