CVE-2020-15782criticalCWE-119

CVE-2020-15782: fallo crítico en Siemens SIMATIC Drive Controller family

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SIMATIC S7-PLCSIM Advanced+ Monitorear SIMATIC S7-1500 Software Controller

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 5.2%
En resumen

Una vulnerabilidad de omisión de protección de memoria en múltiples controladores industriales Siemens permite que atacantes en la red, sin autenticación, lean datos sensibles o escriban código malicioso en áreas protegidas, potencialmente tomando control de sistemas críticos.

Detalle técnico

Vulnerabilidad CWE-119 (protección de memoria insuficiente) en PLCs y controladores Siemens accesibles por puerto 102/tcp. Un atacante remoto no autenticado puede eludir protecciones de memoria mediante una operación específica, permitiendo ejecución arbitraria de código o exposición de datos sensibles. CVSS 9.8 refleja la accesibilidad de red y ausencia de requisitos de autenticación previos.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in SIMATIC Drive Controller family (All versions < V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V21.9), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions < V4.5.0), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions < V2.9.2), SIMATIC S7-1500 Software Controller (All versions < V21.9), SIMATIC S7-PLCSIM Advanced (All versions < V4.0), SINAMICS PERFECT HARMONY GH180 Drives (Drives manufactured before 2021-08-13), SINUMERIK MC (All versions < V6.15), SINUMERIK ONE (All versions < V6.15). Affected devices are vulnerable to a memory protection bypass through a specific operation. A remote unauthenticated attacker with network access to port 102/tcp could potentially write arbitrary data and code to protected memory areas or read sensitive data to launch further attacks.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Siemens · SIMATIC Drive Controller familySiemens · SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants)Siemens · SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants)Siemens · SIMATIC S7-1200 CPU family (incl. SIPLUS variants)Siemens · SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants)Siemens · SIMATIC S7-1500 Software ControllerSiemens · SIMATIC S7-PLCSIM AdvancedSiemens · SINAMICS PERFECT HARMONY GH180 DrivesSiemens · SINUMERIK MCSiemens · SINUMERIK ONE
CVEs relacionadas — Siemens SIMATIC Drive Controller family

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-37204HIGHCVE-2021-37204EPSS 2.2%CVE-2019-10936HIGHCVE-2019-10936EPSS 2.1%CVE-2021-37185HIGHCVE-2021-37185EPSS 2.1%CVE-2019-19300HIGHCVE-2019-19300EPSS 1.7%CVE-2019-6575HIGHCVE-2019-6575EPSS 1.7%CVE-2021-37205HIGHCVE-2021-37205EPSS 1.6%