6.7
Moyenne
CVE-2023-37194 A vulnerability has been identified in SIMATIC CP 1604 (All versions), SIMATIC CP 1616 (All versions), SIMATIC CP 1623…
Description
A vulnerability has been identified in SIMATIC CP 1604 (All versions), SIMATIC CP 1616 (All versions), SIMATIC CP 1623 (All versions), SIMATIC CP 1626 (All versions), SIMATIC CP 1628 (All versions). The kernel memory of affected devices is exposed to user-mode via direct memory access (DMA) which could allow a local attacker with administrative privileges to execute arbitrary code on the host system without any restrictions.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| SIMATIC CP 1604 | Versions non publiées | |
| SIMATIC CP 1616 | Versions non publiées | |
| SIMATIC CP 1623 | Versions non publiées | |
| SIMATIC CP 1626 | Versions non publiées | |
| SIMATIC CP 1628 | Versions non publiées | |
| simatic_cp_1604_firmware | Versions non publiées | |
| simatic_cp_1616_firmware | Versions non publiées | |
| simatic_cp_1623_firmware | Versions non publiées | |
| simatic_cp_1626_firmware | Versions non publiées |
Afficher l’autre branche Masquer l’autre branche
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| simatic_cp_1628_firmware | Versions non publiées |
Références
- cert-portal.siemens.com cert-portal.siemens.com
Chronologie
- Publiée
- Dernière modification
Autres CVE de SIMATIC CP 1604
Les 7 CVE de SIMATIC CP 1604 →
CVE-2023-37195
A vulnerability has been identified in SIMATIC CP 1604 (All versions), SIMATIC CP 1616 (All versions), SIMATIC CP 1623…
4.4
Moyenne
CVE-2020-28400
Affected devices contain a vulnerability that allows an unauthenticated attacker to trigger a denial of service…
7.5
Élevée
CVE-2019-10923
An attacker with network access to an affected product may cause a denial of service condition by breaking the real-time…
7.5
Élevée
CVE-2019-6568
The webserver of the affected devices contains a vulnerability that may lead to
a denial of service condition
7.5
Élevée