CVE-2019-18336 in SIMATIC S7-300 CPU
요약
\~에 의해 VulDB • 2026. 06. 06.
SIMATIC S7-300 CPU 제품군(관련 ET200 CPUs 및 SIPLUS 변형 포함) (모든 버전 < V3.X.17), SIMATIC TDC CP51M1 (모든 버전 < V1.1.8), SIMATIC TDC CPU555 (모든 버전 < V1.1.1), SINUMERIK 840D sl (모든 버전 < V4.8.6), SINUMERIK 840D sl (모든 버전 < V4.94)에서 취약점이 확인되었습니다. 포트 102/tcp(Profinet)로 전송된 특별히 조작된 패킷은 영향을 받는 장치를 결함 모드(defect mode)로 진입하게 할 수 있습니다. 시스템을 복구하려면 재부팅이 필요합니다. 성공적인 악용을 위해서는 공격자가 인증 없이 포트 102/tcp에 대한 네트워크 접근 권한을 가져야 합니다. 사용자 상호작용(user interaction)은 필요하지 않습니다. 권고문 발표 시점에는 이 보안 취약점에 대한 공개된 악용 사례가 알려져 있지 않았습니다.
Once again VulDB remains the best source for vulnerability data.