CVE-2022-34819 in SIMATIC CP 1242-7 V2
요약
\~에 의해 VulDB • 2026. 05. 28.
SIMATIC CP 1242-7 V2(모든 버전), SIMATIC CP 1243-1(모든 버전), SIMATIC CP 1243-7 LTE EU(모든 버전), SIMATIC CP 1243-7 LTE US(모든 버전), SIMATIC CP 1243-8 IRC(모든 버전), SIMATIC CP 1542SP-1 IRC(모든 버전 >= V2.0), SIMATIC CP 1543-1(모든 버전 < V3.0.22), SIMATIC CP 1543SP-1(모든 버전 >= V2.0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL(모든 버전 >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC(모든 버전 >= V2.0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL(모든 버전 >= V2.0), SIPLUS NET CP 1242-7 V2(모든 버전), SIPLUS NET CP 1543-1(모든 버전 < V3.0.22), SIPLUS S7-1200 CP 1243-1(모든 버전), SIPLUS S7-1200 CP 1243-1 RAIL(모든 버전)에서 취약점이 확인되었습니다. 애플리케이션은 특정 메시지를 구문 분석할 때 사용자 제공 데이터에 대한 적절한 검증을 수행하지 않습니다. 이로 인해 heap-based buffer overflow가 발생할 수 있습니다. 공격자는 이 취약점을 이용하여 장치의 컨텍스트에서 코드를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.