更新日 : 2023/07/24 08:22
SIMATIC PCS neoの脆弱性情報
CVSS v27.8 CVSS v37.5
【複数のシーメンス製品におけるリソースの枯渇に関する脆弱性】
2023年7月24日にSIMATIC PCS neoの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
脆弱性情報の概要
シーメンスの SIMATIC PCS neo、sinetplan、totally integrated automation portal には、リソースの枯渇に関する脆弱性が存在します。
対象製品
製品：SIMATIC PCS neo
企業：シーメンス
深刻度（CVSS）
CVSS v2
7.8
CVSS v3
7.5

参考：CVSSの深刻度レベル
スコアCVSS v2CVSS v3
9.0～10.0危険緊急
7.0～8.9危険重要
4.0～6.9警告警告
0.1～3.9注意注意
0注意なし
リンク情報
JVN JVNDB-2022-008099
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-008099.html
JVN JVNVU#91165555
https://jvn.jp/vu/JVNVU91165555/
CVE CVE-2022-27194
https://www.cve.org/CVERecord?id=CVE-2022-27194
NVD CVE-2022-27194
https://nvd.nist.gov/vuln/detail/CVE-2022-27194
ICS-CERT ADVISORY ICSA-22-104-16
https://www.cisa.gov/news-events/ics-advisories/icsa-22-104-16
関連文書 cert-portal.siemens.com (ssa-711829)
https://cert-portal.siemens.com/productcert/pdf/ssa-711829.pdf
CWE-400
https://cwe.mitre.org/data/definitions/400.html
日付情報
登録日
2023/07/24 08:22:00
最終更新日
2023/07/24 08:22:00
「SIMATIC PCS neo」に関する直近の脆弱性情報
更新日 : 2024/01/09 03:18
シーメンスの SIMATIC PCS neo における重要な機能に対する認証の欠如に関する脆弱性
更新日 : 2024/01/09 03:18
シーメンスの SIMATIC PCS neo における SQL インジェクションの脆弱性
更新日 : 2024/01/09 03:18
シーメンスの SIMATIC PCS neo における過度に許容されるクロスドメインホワイトリストに関する脆弱性
更新日 : 2024/01/09 03:18
シーメンスの SIMATIC PCS neo におけるクロスサイトスクリプティングの脆弱性
更新日 : 2023/12/18 07:19
シーメンスの SIMATIC PCS neo における誤った領域へのリソースの漏えいに関する脆弱性
更新日 : 2023/07/24 08:22
複数のシーメンス製品におけるリソースの枯渇に関する脆弱性
更新日 : 2021/10/29 08:04
PCS neo および TIA Portal におけるアクセス制御に関する脆弱性
もっと見る >>