VDB
CVE-2022-2327
CVE-2022-2327
PUBLISHED
In Siemens SIMATIC S7 existieren mehrere Schwachstellen. Die Fehler bestehen unter anderem aufgrund von unzulässigen Einschränkungen, Pufferüberläufen, fehlenden Freigaben und use-after-free-Problemen. Ein Angreifer kann diese Schwachstellen ausnutzen, um beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, vertrauliche Informationen offenzulegen, einen Denial-of-Service-Zustand herbeizuführen, seine Privilegien zu erweitern und Daten zu manipulieren. Die erfolgreiche Ausnutzung einiger dieser Schwachstellen erfordert eine Benutzerinteraktion oder erhöhte Privilegien.
EPSS 0.03% · 8.0th percentile
Risk Scores
EPSS Score
0.03%
8.0th percentile
Affected Products
| Vendor | Product | Versions |
|---|---|---|
| Ubuntu | Ubuntu Linux | |
| Siemens | Siemens SIMATIC S7 1500 TM MFP |
Exploit Intelligence
- CVE-2022-32250.yara (github-yara)
- CVE-2022-32250.yara (github-yara)
- CVE-2022-32250.yara (github-yara)
- CVE-2022-32250.yara (github-yara)
- CVE-2022-32250.yara (github-yara)
Timeline
- Jul 22, 2022 CVE Published
- Jul 23, 2022 EPSS Score
- Sep 8, 2022 EPSS Score
- Oct 25, 2022 EPSS Score
- Dec 10, 2022 EPSS Score
- Jan 26, 2023 EPSS Score
- Mar 7, 2023 EPSS Score
- Mar 14, 2023 EPSS Score
- Apr 30, 2023 EPSS Score
- Jun 16, 2023 EPSS Score
- Aug 1, 2023 EPSS Score
- Sep 17, 2023 EPSS Score
References
- https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1432.json advisory
- https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1432 advisory
- https://ubuntu.com/security/notices/USN-6187-1 advisory
- https://cert-portal.siemens.com/productcert/html/ssa-831302.html advisory
- https://cert-portal.siemens.com/productcert/html/ssa-794697.html advisory