VDB

CNVD-2022-10001

CNVD-2022-10001 PUBLISHED

Siemens SIMATIC PCS 7和SIMATIC WinCC都是德国西门子(Siemens)公司的产品。SIMATIC PCS 7是一套过程控制系统。SIMATIC WinCC是一套自动化的数据采集与监控(SCADA)系统。 Siemens SIMATIC PCS 7和SIMATIC WinCC存在安全漏洞,允许经过身份验证的攻击者利用漏洞强行使用密码哈希并使用它登录到服务器。

Affected Products

VendorProductVersions
Siemens SIMATIC WinCC < V7.5 SP2 Update 6
SIEMENS SIMATIC PCS 7 V9.0
Siemens SIMATIC WinCC < V17 Update 2
SIEMENS SIMATIC WinCC <=V7.4
SIEMENS SIMATIC PCS 7 V9.1
SIEMENS SIMATIC PCS 7 <=V8.2
SIEMENS SIMATIC WinCC <=V15
Siemens SIMATIC WinCC < V16 Update 5

Timeline

  • Feb 8, 2022 CVE ID Reserved
  • Feb 14, 2022 CVE Published
Open in Interactive Console →
$ Console Community · 100/wk Open console ›