ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-56182

Siemens SIMATIC Field PG M5Siemens SIMATIC Field PG M6Siemens SIMATIC IPC BX-21ASiemens SIMATIC IPC BX-32ASiemens SIMATIC IPC BX-39ASiemens SIMATIC IPC BX-59A
CVSS 4.0
8.4بالا

شرح رسمی (انگلیسی)

A vulnerability has been identified in SIMATIC Field PG M5 (All versions), SIMATIC Field PG M6 (All versions < V26.01.12), SIMATIC IPC BX-21A (All versions < V31.01.07), SIMATIC IPC BX-32A (All versions < V29.01.07), SIMATIC IPC BX-39A (All versions < V29.01.07), SIMATIC IPC BX-59A (All versions < V32.01.04), SIMATIC IPC PX-32A (All versions < V29.01.07), SIMATIC IPC PX-39A (All versions < V29.01.07), SIMATIC IPC PX-39A PRO (All versions < V29.01.07), SIMATIC IPC RC-543A (All versions < V36.01.03), SIMATIC IPC RC-543B (All versions < V35.01.12), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC IPC RW-543B (All versions < V35.02.10), SIMATIC IPC127E (All versions < V27.01.11), SIMATIC IPC227E (All versions), SIMATIC IPC227G (All versions < V28.01.14), SIMATIC IPC277E (All versions), SIMATIC IPC277G (All versions < V28.01.14), SIMATIC IPC277G PRO (All versions < V28.01.14), SIMATIC IPC3000 SMART V3 (All versions), SIMATIC IPC327G (All versions < V28.01.14), SIMATIC IPC347G (All versions), SIMATIC IPC377G (All versions < V28.01.14), SIMATIC IPC427E (All versions < V21.01.21), SIMATIC IPC477E (All versions < V21.01.21), SIMATIC IPC477E PRO (All versions < V21.01.21), SIMATIC IPC527G (All versions), SIMATIC IPC627E (All versions < V25.02.15), SIMATIC IPC647E (All versions < V25.02.15), SIMATIC IPC677E (All versions < V25.02.15), SIMATIC IPC847E (All versions < V25.02.15), SIMATIC ITP1000 (All versions). The affected devices have insufficient protection mechanism for the EFI(Extensible Firmware Interface) variables stored on the device. This could allow an authenticated attacker to disable the BIOS password without proper authorization by directly communicate with the flash controller.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.4بالا 4.0 CVEProject cvelistV5 (CNA) (siemens) CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:H/SC:H/SI:H/SA:H
8.2بالا 3.1 CVEProject cvelistV5 (CNA) (siemens) CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens SIMATIC Field PG M5 همه CVEProject cvelistV5 (CNA)
Siemens SIMATIC Field PG M6 v < V26.01.12 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC BX-21A v < V31.01.07 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC BX-32A v < V29.01.07 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC BX-39A v < V29.01.07 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC BX-59A v < V32.01.04 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC PX-32A v < V29.01.07 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC PX-39A v < V29.01.07 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC PX-39A PRO v < V29.01.07 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC RC-543A v < V36.01.03 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC RC-543B v < V35.01.12 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC RW-543A v < V1.1.4 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC RW-543B v < V35.02.10 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC127E v < V27.01.11 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC227E همه CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC227G v < V28.01.14 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC277E همه CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC277G v < V28.01.14 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC3000 SMART V3 همه CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC327G v < V28.01.14 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC347G همه CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC377G v < V28.01.14 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC427E v < V21.01.21 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC477E v < V21.01.21 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC477E PRO v < V21.01.21 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC527G همه CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC627E v < V25.02.15 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC647E v < V25.02.15 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC677E v < V25.02.15 CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC847E v < V25.02.15 CVEProject cvelistV5 (CNA)
Siemens SIMATIC ITP1000 همه CVEProject cvelistV5 (CNA)
Siemens SIMATIC IPC277G PRO v < V28.01.14 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۱۲/۲۱
آخرین به‌روزرسانی
۱۴۰۵/۰۶/۱۷
وضعیت
منتشرشده
صادرکننده (CNA)
siemens

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۱۱٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-693
    Protection Mechanism Failure