多款Siemens产品输入验证错误漏洞

CVE编号

CVE-2020-7588

利用情况

暂无

补丁情况

N/A

披露时间

2020-07-15

漏洞描述

Opcenter Execution Discrete v3.2之前版本, Opcenter Execution Foundation v3.2之前版本, Opcenter Execution Process v3.2之前版本, Opcenter Intelligence 所有版本, Opcenter Quality v11.3之前版本, Opcenter RD＆L V8.0版本, SIMATIC IT LMS 所有版本, SIMATIC IT Production Suite 所有版本, SIMATIC Notifier Server for Windows 所有版本, SIMATIC PCS neo V3.0 SP1之前版本, SIMATIC STEP 7 (TIA Portal) V15 V15.1 Update 5之前版本, SIMATIC STEP 7 (TIA Portal) V16 V16 Update 2之前版本, SIMOCODE ES 所有版本, Soft Starter ES所有版本中存在输入验证错误漏洞，该漏洞源于网络系统或产品未对输入的数据进行正确的验证。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://cert-portal.siemens.com/productcert/pdf/ssa-841348.pdf

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	siemens	opcenter_execution_discrete	*		Up to (excluding) 3.2
	运行在以下环境
	应用	siemens	opcenter_execution_foundation	*		Up to (excluding) 3.2
	运行在以下环境
	应用	siemens	opcenter_execution_process	*		Up to (excluding) 3.2
	运行在以下环境
	应用	siemens	opcenter_intelligence	*	-
	运行在以下环境
	应用	siemens	opcenter_quality	*		Up to (excluding) 11.3
	运行在以下环境
	应用	siemens	opcenter_rd&l	8.0	-
	运行在以下环境
	应用	siemens	simatic_it_lms	*	-
	运行在以下环境
	应用	siemens	simatic_it_production_suite	*	-
	运行在以下环境
	应用	siemens	simatic_notifier_server	*	-
	运行在以下环境
	应用	siemens	simatic_pcs_neo	*	-
	运行在以下环境
	应用	siemens	simatic_step_7	*	From (including) 15	Up to (including) 15.1
	运行在以下环境
	应用	siemens	simatic_step_7	16	-
	运行在以下环境
	应用	siemens	simocode_es	*	-
	运行在以下环境
	应用	siemens	soft_starter_es	*	-

CVSS3评分 5.3

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 低
• 保密性 无
• 完整性 无

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

CWE-ID	漏洞类型
CWE-20	输入验证不恰当

Exp相关链接

- avd.aliyun.com