CVE-2019-10923 in SIMATIC
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng bảo mật đã được xác định trong CP1604 (Tất cả các phiên bản < V2.8), CP1616 (Tất cả các phiên bản < V2.8), Bộ phát triển/đánh giá cho PROFINET IO: DK Standard Ethernet Controller (Tất cả các phiên bản < V4.1.1 Patch 05), Bộ phát triển/đánh giá cho PROFINET IO: EK-ERTEC 200 (Tất cả các phiên bản < V4.5.0 Patch 01), Bộ phát triển/đánh giá cho PROFINET IO: EK-ERTEC 200P (Tất cả các phiên bản < V4.5.0), SCALANCE X-200IRT (Tất cả các phiên bản < V5.2.1), SIMATIC ET 200M (Tất cả các phiên bản), SIMATIC ET 200S (Tất cả các phiên bản), SIMATIC ET 200ecoPN (ngoại trừ 6ES7148-6JD00-0AB0 và 6ES7146-6FF00-0AB0) (Tất cả các phiên bản), SIMATIC ET 200pro (Tất cả các phiên bản), SIMATIC PN/PN Coupler 6ES7158-3AD01-0XA0 (Tất cả các phiên bản), Họ CPU SIMATIC S7-300 (bao gồm F) (Tất cả các phiên bản), SIMATIC S7-400 (bao gồm F) V6 trở xuống (Tất cả các phiên bản), SIMATIC S7-400 PN/DP V7 (bao gồm F) (Tất cả các phiên bản), SIMATIC WinAC RTX (F) 2010 (Tất cả các phiên bản < SIMATIC WinAC RTX 2010 SP3), SIMOTION (Tất cả các phiên bản), SINAMICS DCM (Tất cả các phiên bản < V1.5 HF1), SINAMICS DCP (Tất cả các phiên bản), SINAMICS G110M V4.7 (Control Unit) (Tất cả các phiên bản < V4.7 SP10 HF5), SINAMICS G120 V4.7 (Control Unit) (Tall cả các phiên bản < V4.7 SP10 HF5), SINAMICS G130 V4.7 (Control Unit) (Tất cả các phiên bản < V4.7 HF29), SINAMICS G150 (Control Unit) (Tất cả các phiên bản < V4.8), SINAMICS GH150 V4.7 (Control Unit) (Tất cả các phiên bản), SINAMICS GL150 V4.7 (Control Unit) (Tất cả các phiên bản), SINAMICS GM150 V4.7 (Control Unit) (Tất cả các phiên bản), SINAMICS S110 (Control Unit) (Tất cả các phiên bản), SINAMICS S120 V4.7 (Control Unit and CBE20) (Tất cả các phiên bản < V4.7 HF34), SINAMICS S150 (Control Unit) (Tất cả các phiên bản < V4.8), SINAMICS SL150 V4.7 (Control Unit) (Tất cả các phiên bản), SINAMICS SM120 V4.7 (Control Unit) (Tất cả các phiên bản), SINUMERIK 828D (Tất cả các phiên bản < V4.8 SP5), SINUMERIK 840D sl (Tất cả các phiên bản). Một kẻ tấn công có quyền truy cập mạng vào một sản phẩm bị ảnh hưởng có thể gây ra tình trạng Từ chối Dịch vụ (Denial-of-Service) bằng cách làm gián đoạn đồng bộ hóa thời gian thực (IRT) của cài đặt bị ảnh hưởng. Lỗ hổng bảo mật này có thể được khai thác bởi một kẻ tấn công chưa xác thực nhưng có quyền truy cập mạng vào cài đặt bị ảnh hưởng. Không cần sự tương tác từ người dùng để khai thác lỗ hổng bảo mật này. Lỗ hổng này ảnh hưởng đến tính sẵn sàng của các cài đặt bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.