siemens simatic_pcs_7_firmware 关键资源的不正确权限授予

CVE编号

CVE-2021-31894

利用情况

暂无

补丁情况

N/A

披露时间

2021-07-13

漏洞描述

A vulnerability has been identified in SIMATIC PCS 7 V8.2 and earlier (All versions), SIMATIC PCS 7 V9.X (All versions), SIMATIC PDM (All versions), SIMATIC STEP 7 V5.X (All versions < V5.7), SINAMICS STARTER (containing STEP 7 OEM version) (All versions). A directory containing metafiles relevant to devices' configurations has write permissions. An attacker could leverage this vulnerability by changing the content of certain metafiles and subsequently manipulate parameters or behavior of devices that would be later configured by the affected software.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
https://cert-portal.siemens.com/productcert/pdf/ssa-661034.pdf

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	siemens	simatic_pcs_7_firmware	*		Up to (including) 8.2
	运行在以下环境
	系统	siemens	simatic_pdm_firmware	-	-
	运行在以下环境
	系统	siemens	simatic_step_7_firmware	*		Up to (excluding) 5.7
	运行在以下环境
	系统	siemens	sinamics_starter_firmware	-	-
	运行在以下环境
	硬件	siemens	simatic_pcs_7	-	-
	运行在以下环境
	硬件	siemens	simatic_pdm	-	-
	运行在以下环境
	硬件	siemens	simatic_step_7	-	-
	运行在以下环境
	硬件	siemens	sinamics_starter	-	-
查看完整数据

CVSS3评分 8.8

• 攻击路径 本地
• 攻击复杂度 低
• 权限要求 低
• 影响范围 已更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-732 关键资源的不正确权限授予