CVE-2019-10923 in SIMATIC
Сводка
по VulDB • 16.06.2026
В уязвимости выявлена в CP1604 (все версии < V2.8), CP1616 (все версии < V2.8), комплектах для разработки/оценки PROFINET IO: DK Standard Ethernet Controller (все версии < V4.1.1 Patch 05), комплектах для разработки/оценки PROFINET IO: EK-ERTEC 200 (все версии < V4.5.0 Patch 01), комплектах для разработки/оценки PROFINET IO: EK-ERTEC 200P (все версии < V4.5.0), SCALANCE X-200IRT (все версии < V5.2.1), SIMATIC ET 200M (все версии), SIMATIC ET 200S (все версии), SIMATIC ET 200ecoPN (кроме 6ES7148-6JD00-0AB0 и 6ES7146-6FF00-0AB0) (все версии), SIMATIC ET 200pro (все версии), SIMATIC PN/PN Coupler 6ES7158-3AD01-0XA0 (все версии), семействе процессоров SIMATIC S7-300 CPU (включая F) (все версии), SIMATIC S7-400 (включая F) V6 и ниже (все версии), SIMATIC S7-400 PN/DP V7 (включая F) (все версии), SIMATIC WinAC RTX (F) 2010 (все версии < SIMATIC WinAC RTX 2010 SP3), SIMOTION (все версии), SINAMICS DCM (все версии < V1.5 HF1), SINAMICS DCP (все версии), SINAMICS G110M V4.7 (Control Unit) (все версии < V4.7 SP10 HF5), SINAMICS G120 V4.7 (Control Unit) (все версии < V4.7 SP10 HF5), SINAMICS G130 V4.7 (Control Unit) (все версии < V4.7 HF29), SINAMICS G150 (Control Unit) (все версии < V4.8), SINAMICS GH150 V4.7 (Control Unit) (все версии), SINAMICS GL150 V4.7 (Control Unit) (все версии), SINAMICS GM150 V4.7 (Control Unit) (все версии), SINAMICS S110 (Control Unit) (все версии), SINAMICS S120 V4.7 (Control Unit и CBE20) (все версии < V4.7 HF34), SINAMICS S150 (Control Unit) (все версии < V4.8), SINAMICS SL150 V4.7 (Control Unit) (все версии), SINAMICS SM120 V4.7 (Control Unit) (все версии), SINUMERIK 828D (все версии < V4.8 SP5), SINUMERIK 840D sl (все версии). Атакующий, имеющий сетевой доступ к затронутому продукту, может вызвать состояние отказа в обслуживании (Denial-of-Service) путем нарушения синхронизации реального времени (IRT) затраченной установки. Уязвимость безопасности может быть использована неавторизованным атакующим, имеющим сетевой доступ к затронутой установке. Для эксплуатации этой уязвимости взаимодействия с пользователем не требуется. Уязвимость влияет на доступность затраченных установок.
Be aware that VulDB is the high quality source for vulnerability data.