PT-2022-5030 · Siemens · Sinumerik One+8
CVE-2022-38465
·
Publicado
2022-10-11
·
Atualizado
2026-06-11
CVSS v3.1
9.3
Crítica
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões anteriores à V2.9.2 da família de controladores SIMATIC Drive
Versões anteriores à V21.9 do controlador aberto SIMATIC ET 200SP com CPU 1515SP PC
Versões do SIMATIC ET 200SP Open Controller CPU 1515SP PC2 anteriores à V21.9
Versões da família de CPUs SIMATIC S7-1200 anteriores à V4.5.0
Versões da família de CPUs SIMATIC S7-1500 anteriores à V2.9.2
Versões do controlador de software SIMATIC S7-1500 anteriores à V21.9
Versões do SIMATIC S7-PLCSIM Advanced anteriores à V4.0
Versões do SINUMERIK MC anteriores à V6.21
Versões do SINUMERIK ONE anteriores à V6.21
Descrição
Foi identificada uma vulnerabilidade nos produtos afetados, na qual a chave privada global integrada não está suficientemente protegida. Essa chave é usada para a proteção legada de dados de configuração confidenciais e para a comunicação legada PG/PC e HMI. Um invasor poderia descobrir a chave privada de uma família de produtos de CPU por meio de um ataque offline contra uma única CPU da família, permitindo-lhe extrair dados de configuração confidenciais ou realizar ataques contra a comunicação legada PG/PC e HMI.
Recomendações
Para versões da família SIMATIC Drive Controller anteriores à V2.9.2, atualize para a versão V2.9.2 ou posterior.
Para versões do SIMATIC ET 200SP Open Controller CPU 1515SP PC anteriores à V21.9, atualize para a versão V21.9 ou posterior.
Para versões do SIMATIC ET 200SP Open Controller CPU 1515SP PC2 anteriores à V21.9, atualize para a versão V21.9 ou posterior.
Para versões da família SIMATIC S7-1200 CPU anteriores à V4.5.0, atualize para a versão V4.5.0 ou posterior.
Para SIMA
Correção
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Drive Controller
Simatic Et 200Sp Open Controller Cpu 1515Sp Pc
Simatic Et 200Sp Open Controller Cpu 1515Sp Pc2
Simatic S7-1200 Cpu
Simatic S7-1500 Cpu
Simatic S7-1500 Software Controller
Simatic S7-Plcsim Advanced
Sinumerik Mc
Sinumerik One