VDB
CNVD-2022-10002
CNVD-2022-10002
PUBLISHED
SIMATIC Drive Controller family产品是为生产自动化而设计的机器,结合了SIMATIC S7-1500 CPU和SINAMICS S120驱动控制的功能。SIMATIC S7-1200 CPU family产品设计用于工业环境中的离散和连续控制,如全球制造业、食品和饮料以及化学工业。SIMATIC S7-1500 CPU family 产品设计用于工业环境中的离散和连续控制,如全球制造业、食品和饮料以及化学工业。SIMATIC S7-1500 Software Controller是用于基于PC的自动化解决方案的SIMATIC软件控制器。SIMATIC S7-PLCSIM Advanced模拟了S7-1200、S7-1500和一些其他PLC衍生产品。包括模拟PLC的完整网络访问,即使在虚拟化环境中也是如此。SIPLUS extreme产品是为在极端条件下可靠运行而设计的,基于SIMATIC,LOGO!,SITOP、SINAMICS、SIMOTION、SCALANCE或其他设备。SIMATIC ET 200SP Open Controller是基于PC的SIMATIC S7-1500控制器版本,包括可选的可视化功能以及紧凑型设备中的中央I/O。TIM 1531 IRC是一款通信模块。 多款Siemens工业产品存在拒绝服务漏洞,攻击者可利用漏洞在PLC中造成拒绝服务情况。
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Siemens SIMATIC Drive Controller family < V2.9.4 | ||
| Siemens SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) > V2.5,< V2.9.2 | ||
| Siemens SIMATIC S7-PLCSIM Advanced | ||
| Siemens SIMATIC S7-1500 Software Controller | ||
| Siemens SIMATIC S7-1200 CPU family (incl. SIPLUS vari- ants) >= V4.5.0 < V4.5.2 | ||
| Siemens SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) | ||
| Siemens TIM 1531 IRC (incl. SIPLUS NET variants) >= V2.2 |
Timeline
- Feb 8, 2022 CVE ID Reserved
- Feb 14, 2022 CVE Published