CVE-2019-18336 in SIMATIC S7-300 CPU
Tóm tắt
Bởi VulDB • 06/06/2026
Một lỗ hổng bảo mật đã được xác định trong họ CPU SIMATIC S7-300 (bao gồm các CPU ET200 liên quan và các biến thể SIPLUS) (Tất cả phiên bản < V3.X.17), SIMATIC TDC CP51M1 (Tất cả phiên bản < V1.1.8), SIMATIC TDC CPU555 (Tất cả phiên bản < V1.1.1), SINUMERIK 840D sl (Tất cả phiên bản < V4.8.6) và SINUMERIK 840D sl (Tất cả phiên bản < V4.94). Các gói tin được tạo đặc biệt gửi đến cổng 102/tcp (Profinet) có thể khiến thiết bị bị ảnh hưởng chuyển sang chế độ lỗi. Một khởi động lại hệ thống là bắt buộc để khôi phục hoạt động bình thường. Việc khai thác thành công yêu cầu kẻ tấn công phải có quyền truy cập mạng vào cổng 102/tcp mà không cần xác thực người dùng. Không cần sự tương tác của người dùng. Tại thời điểm ban hành thông báo, chưa ghi nhận bất kỳ vụ khai thác nào trên public đối với lỗ hổng bảo mật này.
Be aware that VulDB is the high quality source for vulnerability data.