Vulnerabilidad en demonio TELNET de Siemens WinCC y otros productos (CVE-2011-4514)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-287
Autenticación incorrecta
Fecha de publicación:
03/02/2012
Última modificación:
11/04/2025
Descripción
El demonio TELNET de Siemens WinCC flexible 2004, 2005, 2007 y 2008; WinCC V11 (TIA portal); TP, OP, MP, Comfort Panels y Mobile Panels SIMATIC HMI panels; WinCC V11 Runtime Advanced; y WinCC flexible Runtime no realiza autenticación, lo que facilita a atacantes remotos obtener acceso obtener acceso a través de una sesión TCP.
Impacto
Puntuación base 2.0
10.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:siemens:wincc_flexible:2004:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:wincc_flexible:2005:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:wincc_flexible:2007:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:wincc_flexible:2008:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:wincc:v11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:simatic_hmi_panels:comfort_panels:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:simatic_hmi_panels:mobile_panels:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:simatic_hmi_panels:mp:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:simatic_hmi_panels:op:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:simatic_hmi_panels:tp:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:wincc_runtime_advanced:v11:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:wincc_flexible_runtime:*:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-345442.pdf
- http://www.us-cert.gov/control_systems/pdf/ICSA-12-030-01.pdf
- http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-345442.pdf
- http://www.us-cert.gov/control_systems/pdf/ICSA-12-030-01.pdf