CVE-2022-34821

Code injection in Siemens Simatic Cp 1242 7 V2

CVSS Skor

7.6

EPSS İhtimal

%2.4

Risk Skoru

0.2

Yayın

4 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Resmî yama doğrulandı

Etkilenen ürün ve sürüm için yayımlanan güvenlik güncellemesini uygulayın.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2022-34821 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A vulnerability has been identified in RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2), SCALANCE M804PB (6GK5804-0AP00-2AA2), SCALANCE M812-1 ADSL-Router (6GK5812-1AA00-2AA2), SCALANCE M812-1 ADSL-Router (6GK5812-1BA00-2AA2), SCALANCE M816-1 ADSL-Router (6GK5816-1AA00-2AA2), SCALANCE M816-1 ADSL-Router (6GK5816-1BA00-2AA2), SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2), SCALANCE M874-2 (6GK5874-2AA00-2AA2), SCALANCE M874-3 (6GK5874-3AA00-2AA2), SCALANCE M876-3 (6GK5876-3AA02-2BA2), SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2), SCALANCE M876-4 (6GK5876-4AA10-2BA2), SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2), SCALANCE M876-4 (NAM) (6GK5876-4AA00-2DA2), SCALANCE MUM853-1 (EU) (6GK5853-2EA00-2DA1), SCALANCE MUM856-1 (EU) (6GK5856-2EA00-3DA1), SCALANCE MUM856-1 (RoW) (6GK5856-2EA00-3AA1), SCALANCE S615 EEC LAN-Router (6GK5615-0AA01-2AA2), SCALANCE S615 LAN-Router (6GK5615-0AA00-2AA2), SCALANCE SC622-2C (6GK5622-2GS00-2AC2), SCALANCE SC622-2C (6GK5622-2GS00-2AC2), SCALANCE SC626-2C (6GK5626-2GS00-2AC2), SCALANCE SC626-2C (6GK5626-2GS00-2AC2), SCALANCE SC632-2C (6GK5632-2GS00-2AC2), SCALANCE SC632-2C (6GK5632-2GS00-2AC2), SCALANCE SC636-2C (6GK5636-2GS00-2AC2), SCALANCE SC636-2C (6GK5636-2GS00-2AC2), SCALANCE SC642-2C (6GK5642-2GS00-2AC2), SCALANCE SC642-2C (6GK5642-2GS00-2AC2), SCALANCE SC646-2C (6GK5646-2GS00-2AC2), SCALANCE SC646-2C (6GK5646-2GS00-2AC2), SCALANCE WAB762-1 (6GK5762-1AJ00-6AA0), SCALANCE WAM763-1 (6GK5763-1AL00-7DA0), SCALANCE WAM763-1 (ME) (6GK5763-1AL00-7DC0), SCALANCE WAM763-1 (US) (6GK5763-1AL00-7DB0), SCALANCE WAM766-1 (6GK5766-1GE00-7DA0), SCALANCE WAM766-1 (ME) (6GK5766-1GE00-7DC0), SCALANCE WAM766-1 (US) (6GK5766-1GE00-7DB0), SCALANCE WAM766-1 EEC (6GK5766-1GE00-7TA0), SCALANCE WAM766-1 EEC (ME) (6GK5766-1GE00-7TC0), SCALANCE WAM766-1 EEC (US) (6GK5766-1GE00-7TB0), SCALANCE WUB762-1 (6GK5762-1AJ00-1AA0), SCALANCE WUB762-1 iFeatures (6GK5762-1AJ00-2AA0), SCALANCE WUM763-1 (6GK5763-1AL00-3AA0), SCALANCE WUM763-1 (6GK5763-1AL00-3DA0), SCALANCE WUM763-1 (US) (6GK5763-1AL00-3AB0), SCALANCE WUM763-1 (US) (6GK5763-1AL00-3DB0), SCALANCE WUM766-1 (6GK5766-1GE00-3DA0), SCALANCE WUM766-1 (ME) (6GK5766-1GE00-3DC0), SCALANCE WUM766-1 (USA) (6GK5766-1GE00-3DB0), SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0), SIMATIC CP 1243-7 LTE EU (6GK7243-7KX30-0XE0), SIMATIC CP 1243-7 LTE US (6GK7243-7SX30-0XE0), SIMATIC CP 1243-8 IRC (6GK7243-8RX30-0XE0), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0), SIMATIC CP 1543-1 (6GK7543-1AX00-0XE0), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (6AG2542-6VX00-4XE0), SIPLUS ET 200SP CP 1543SP-1 ISEC (6AG1543-6WX00-7XE0), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (6AG2543-6WX00-4XE0), SIPLUS NET CP 1242-7 V2 (6AG1242-7KX31-7XE0), SIPLUS NET CP 1543-1 (6AG1543-1AX00-2XE0), SIPLUS S7-1200 CP 1243-1 (6AG1243-1BX30-2AX0), SIPLUS S7-1200 CP 1243-1 RAIL (6AG2243-1BX30-1XE0). By injecting code to specific configuration options for OpenVPN, an attacker could execute arbitrary code with elevated privileges.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2022-34821 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	siemens	simatic cp 1242-7 v2 firmware	İncele
2	siemens	simatic cp 1242-7 v2	İncele
3	siemens	simatic cp 1243-1 firmware	İncele
4	siemens	simatic cp 1243-1	İncele
5	siemens	simatic cp 1243-7 lte eu firmware	İncele
6	siemens	simatic cp 1243-7 lte eu	İncele
7	siemens	simatic cp 1243-7 lte us firmware	İncele
8	siemens	simatic cp 1243-7 lte us	İncele
9	siemens	simatic cp 1243-8 irc firmware	İncele
10	siemens	simatic cp 1243-8 irc	İncele
11	siemens	simatic cp 1542sp-1 irc firmware	İncele
12	siemens	simatic cp 1542sp-1 irc	İncele
13	siemens	simatic cp 1543-1 firmware	İncele
14	siemens	simatic cp 1543-1	İncele
15	siemens	simatic cp 1543sp-1 firmware	İncele
16	siemens	simatic cp 1543sp-1	İncele
17	siemens	siplus et 200sp cp 1542sp-1 irc tx rail firmware	İncele
18	siemens	siplus et 200sp cp 1542sp-1 irc tx rail	İncele
19	siemens	siplus et 200sp cp 1543sp-1 isec firmware	İncele
20	siemens	siplus et 200sp cp 1543sp-1 isec	İncele
21	siemens	siplus et 200sp cp 1543sp-1 isec tx rail firmware	İncele
22	siemens	siplus et 200sp cp 1543sp-1 isec tx rail	İncele
23	siemens	siplus net cp 1242-7 v2 firmware	İncele
24	siemens	siplus net cp 1242-7 v2	İncele
25	siemens	siplus net cp 1543-1 firmware	İncele
26	siemens	siplus net cp 1543-1	İncele
27	siemens	siplus s7-1200 cp 1243-1 firmware	İncele
28	siemens	siplus s7-1200 cp 1243-1	İncele
29	siemens	siplus s7-1200 cp 1243-1 rail firmware	İncele
30	siemens	siplus s7-1200 cp 1243-1 rail	İncele

Total Affected Vendor: 1|Products: 30

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
9.8	CVSS V31	CRITICAL	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	NVD
9.3	CVSS V2	—	AV:N/AC:M/Au:N/C:C/I:C/A:C	NVD
8.8	CVSS V40	HIGH	CVSS:4.0/AV:A/AC:L/AT:P/PR:H/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X	NVD
7.6	CVSS V31	HIGH	CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H	NVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

nvd

NVD tarafından Patch olarak etiketlenmiş referans

Kaynağı aç

reference

Yama veya çözüm referansı

Kaynağı aç

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Kanıtta belirtilen resmî güncellemeyi yalnızca eşleşen ürün ve sürüme uygulayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2022-34821 is associated with the following CWEs:

CWE-94: Improper Control of Generation of Code ('Code Injection')

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2022-34821 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimBitişik ağ

YetkiYüksek

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://cert-portal.siemens.com/productcert/html/ssa-413565.htmlnvd https://cert-portal.siemens.com/productcert/html/ssa-517377.htmlnvd https://cert-portal.siemens.com/productcert/pdf/ssa-413565.pdfnvd https://cert-portal.siemens.com/productcert/pdf/ssa-517377.pdfpatch

CVSS Vektör Radar Grafiği

7.6 / 10

Vulnerability Scoring Details

CVSS:3.1/AV:A/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:H

Attack VectorAdjacent (Komşu Ağ)

Attack ComplexityHigh (Yüksek)

Privileges RequiredHigh (Yüksek Yetki)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)High (Yüksek)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)High (Yüksek)

Yama doğrulandı

2 doğrulanmış yama veya düzeltilmiş sürüm kanıtı bulundu.

Üreticiyi takip et

siemens

Zafiyet Türü (CWE & CAPEC)

CWE-94

İlgili Benzer Açıklar

10.0

CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j

Üreticisiemens Ürün6bk1602-0aa12-0tp0 firmware+16 etkilenen

Yama doğrulandı Public Exploits:22EPSS %1004 yıl önce

9.0

CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF

ÜreticiApache Software Foundation ÜrünApache HTTP Server+13 etkilenen

Yama doğrulandı Public Exploits:11EPSS %1005 yıl önce

8.8

CVE-2017-0144 Aktif sömürülüyorVulnerability in Microsoft Corporation Windows SMB

ÜreticiMicrosoft Corporation ÜrünWindows SMB+19 etkilenen

Yama doğrulandı Public Exploits:10EPSS %999 yıl önce

8.8

CVE-2017-0145 Aktif sömürülüyorVulnerability in Microsoft Corporation Windows SMB

ÜreticiMicrosoft Corporation ÜrünWindows SMB+19 etkilenen

Yama doğrulandı Public Exploits:4EPSS %909 yıl önce

7.8

CVE-2021-4034 Aktif sömürülüyorOut-of-bounds write in N/a Polkit

Üreticin/a Ürünpolkit+15 etkilenen

Yama doğrulandı Public Exploits:12EPSS %954 yıl önce

7.8

CVE-2023-4911 Aktif sömürülüyorGlibc: buffer overflow in ld.so leading to privilege escalation

Üreticiredhat Ürünglibc+25 etkilenen

Yama doğrulandı Public Exploits:6EPSS %643 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-34821"