Vulnerabilidad en Siemens SIMATIC ProSave, SIMATIC CFC, SIMATIC STEP 7, SIMOTION Scout y STARTER (CVE-2015-1594)
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
07/03/2015
Última modificación:
12/04/2025
Descripción
Vulnerabilidad de ruta de búsqueda no confiable en Siemens SIMATIC ProSave anterior a 13 SP1; SIMATIC CFC anterior a 8.0 SP4 Upd9 y 8.1 anterior a Upd1; SIMATIC STEP 7 anterior a 5.5 SP1 HF2, 5.5 SP2 anterior a HF7, 5.5 SP3, y 5.5 SP4 anterior a HF4; SIMOTION Scout anterior a 4.4; y STARTER anterior a 4.4 HF3 permite a usuarios locales ganar privilegios a través de un fichero de aplicaciones troyano.
Impacto
Puntuación base 2.0
6.90
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:siemens:starter:*:*:*:*:*:*:*:* | 4.4 (incluyendo) | |
| cpe:2.3:a:siemens:simatic_prosave:13.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:simotion_scout:*:sp1:*:*:*:*:*:* | 4.3 (incluyendo) | |
| cpe:2.3:a:siemens:simatic_cfc:*:sp4:*:*:*:*:*:* | 8.0 (incluyendo) | |
| cpe:2.3:a:siemens:simatic_cfc:8.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:simatic_step_7:*:sp1:*:*:*:*:*:* | 5.5 (incluyendo) | |
| cpe:2.3:a:siemens:simatic_step_7:5.5:sp2:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:simatic_step_7:5.5:sp3:*:*:*:*:*:* | ||
| cpe:2.3:a:siemens:simatic_step_7:5.5:sp4:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página