CVE-2022-43767

Vulnerability in Siemens Simatic Cp 1242 7 V2

CVSS Skor

7.5

EPSS İhtimal

%0.7

Risk Skoru

0.1

Yayın

3 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline

Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2022-43767 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

A vulnerability has been identified in SIMATIC CP 1242-7 V2 (6GK7242-7KX31-0XE0) (All versions < V3.4.29), SIMATIC CP 1243-1 (6GK7243-1BX30-0XE0) (All versions < V3.4.29), SIMATIC CP 1243-1 DNP3 (incl. SIPLUS variants) (All versions < V3.4.29), SIMATIC CP 1243-1 IEC (incl. SIPLUS variants) (All versions < V3.4.29), SIMATIC CP 1243-7 LTE EU (6GK7243-7KX30-0XE0) (All versions < V3.4.29), SIMATIC CP 1243-7 LTE US (6GK7243-7SX30-0XE0) (All versions < V3.4.29), SIMATIC CP 1243-8 IRC (6GK7243-8RX30-0XE0) (All versions < V3.4.29), SIMATIC CP 1542SP-1 (6GK7542-6UX00-0XE0) (All versions < V2.3), SIMATIC CP 1542SP-1 IRC (6GK7542-6VX00-0XE0) (All versions < V2.3), SIMATIC CP 1543SP-1 (6GK7543-6WX00-0XE0) (All versions < V2.3), SIMATIC CP 443-1 (6GK7443-1EX30-0XE0) (All versions < V3.3), SIMATIC CP 443-1 (6GK7443-1EX30-0XE1) (All versions < V3.3), SIMATIC CP 443-1 Advanced (6GK7443-1GX30-0XE0) (All versions < V3.3), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (6AG2542-6VX00-4XE0) (All versions < V2.3), SIPLUS ET 200SP CP 1543SP-1 ISEC (6AG1543-6WX00-7XE0) (All versions < V2.3), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (6AG2543-6WX00-4XE0) (All versions < V2.3), SIPLUS NET CP 1242-7 V2 (6AG1242-7KX31-7XE0) (All versions < V3.4.29), SIPLUS NET CP 443-1 (6AG1443-1EX30-4XE0) (All versions < V3.3), SIPLUS NET CP 443-1 Advanced (6AG1443-1GX30-4XE0) (All versions < V3.3), SIPLUS S7-1200 CP 1243-1 (6AG1243-1BX30-2AX0) (All versions < V3.4.29), SIPLUS S7-1200 CP 1243-1 RAIL (6AG2243-1BX30-1XE0) (All versions < V3.4.29), SIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) (All versions < V2.3.6), TIM 1531 IRC (6GK7543-1MX00-0XE0) (All versions < V2.3.6). The webserver of the affected products contains a vulnerability that may lead to a denial of service condition. An attacker may cause a denial of service situation of the webserver of the affected product.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2022-43767 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

ID	VENDOR	PRODUCT	ACTION
1	siemens	simatic cp 1242-7 v2 firmware	İncele
2	siemens	simatic cp 1242-7 v2	İncele
3	siemens	simatic cp 1243-1 firmware	İncele
4	siemens	simatic cp 1243-1	İncele
5	siemens	simatic cp 1243-1 dnp3 firmware	İncele
6	siemens	simatic cp 1243-1 dnp3	İncele
7	siemens	simatic cp 1243-1 iec firmware	İncele
8	siemens	simatic cp 1243-1 iec	İncele
9	siemens	simatic cp 1243-7 lte eu firmware	İncele
10	siemens	simatic cp 1243-7 lte eu	İncele
11	siemens	simatic cp 1243-7 lte us firmware	İncele
12	siemens	simatic cp 1243-7 lte us	İncele
13	siemens	simatic cp 1243-8 irc firmware	İncele
14	siemens	simatic cp 1243-8 irc	İncele
15	siemens	simatic cp 1542sp-1 firmware	İncele
16	siemens	simatic cp 1542sp-1	İncele
17	siemens	simatic cp 1542sp-1 irc firmware	İncele
18	siemens	simatic cp 1542sp-1 irc	İncele
19	siemens	simatic cp 1543sp-1 firmware	İncele
20	siemens	simatic cp 1543sp-1	İncele
21	siemens	simatic cp 443-1 firmware	İncele
22	siemens	simatic cp 443-1	İncele
23	siemens	simatic cp 443-1 advanced firmware	İncele
24	siemens	simatic cp 443-1 advanced	İncele
25	siemens	simatic ipc diagbase firmware	İncele
26	siemens	simatic ipc diagbase	İncele
27	siemens	simatic ipc diagmonitor firmware	İncele
28	siemens	simatic ipc diagmonitor	İncele
29	siemens	siplus et 200sp cp 1542sp-1 irc tx rail firmware	İncele
30	siemens	siplus et 200sp cp 1542sp-1 irc tx rail	İncele
31	siemens	siplus et 200sp cp 1543sp-1 isec firmware	İncele
32	siemens	siplus et 200sp cp 1543sp-1 isec	İncele
33	siemens	siplus et 200sp cp 1543sp-1 isec tx rail firmware	İncele
34	siemens	siplus et 200sp cp 1543sp-1 isec tx rail	İncele
35	siemens	siplus net cp 1242-7 v2 firmware	İncele
36	siemens	siplus net cp 1242-7 v2	İncele
37	siemens	siplus net cp 443-1 firmware	İncele
38	siemens	siplus net cp 443-1	İncele
39	siemens	siplus net cp 443-1 advanced firmware	İncele
40	siemens	siplus net cp 443-1 advanced	İncele
41	siemens	siplus s7-1200 cp 1243-1 firmware	İncele
42	siemens	siplus s7-1200 cp 1243-1	İncele
43	siemens	siplus s7-1200 cp 1243-1 rail firmware	İncele
44	siemens	siplus s7-1200 cp 1243-1 rail	İncele
45	siemens	siplus tim 1531 irc firmware	İncele
46	siemens	siplus tim 1531 irc	İncele
47	siemens	tim 1531 irc firmware	İncele
48	siemens	tim 1531 irc	İncele

Total Affected Vendor: 1|Products: 48

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCORE	VERSION	SEVERITY	VECTOR	SOURCE
7.5	CVSS V31	HIGH	CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H	NVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.

İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.

Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.

Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2022-43767 is associated with the following CWEs:

CWE-833: Common Weakness Enumeration Entry CWE-833

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2022-43767 weaknesses.

CAPEC-66: SQL Injection CAPEC-126: Path Traversal CAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden

YetkiGerekmiyor

KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://cert-portal.siemens.com/productcert/html/ssa-139628.htmlnvd https://cert-portal.siemens.com/productcert/html/ssa-566905.htmlnvd https://cert-portal.siemens.com/productcert/pdf/ssa-566905.pdfvendor-advisory

CVSS Vektör Radar Grafiği

7.5 / 10

Vulnerability Scoring Details

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Attack VectorNetwork (Ağ)

Attack ComplexityLow (Düşük)

Privileges RequiredNone (Gerekmiyor)

User InteractionNone (Gerekmiyor)

Confidentiality (Gizlilik)Low (Düşük)

Integrity (Bütünlük)None (Yok)

Availability (Erişilebilirlik)High (Yüksek)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

siemens

Zafiyet Türü (CWE & CAPEC)

CWE-833

İlgili Benzer Açıklar

10.0

CVE-2021-44228 Aktif sömürülüyorImproper input validation in Apache Log4j

Üreticisiemens Ürün6bk1602-0aa12-0tp0 firmware+16 etkilenen

Yama doğrulandı Public Exploits:31EPSS %1004 yıl önce

9.0

CVE-2021-40438 Aktif sömürülüyormod_proxy SSRF

ÜreticiApache Software Foundation ÜrünApache HTTP Server+13 etkilenen

Yama doğrulandı Public Exploits:14EPSS %1005 yıl önce

8.8

CVE-2017-0144 Aktif sömürülüyorVulnerability in Microsoft Corporation Windows SMB

ÜreticiMicrosoft Corporation ÜrünWindows SMB+19 etkilenen

Yama doğrulandı Public Exploits:20EPSS %999 yıl önce

8.8

CVE-2017-0145 Aktif sömürülüyorVulnerability in Microsoft Corporation Windows SMB

ÜreticiMicrosoft Corporation ÜrünWindows SMB+19 etkilenen

Yama doğrulandı Public Exploits:4EPSS %909 yıl önce

7.8

CVE-2021-4034 Aktif sömürülüyorOut-of-bounds write in N/a Polkit

Üreticin/a Ürünpolkit+15 etkilenen

Yama doğrulandı Public Exploits:27EPSS %954 yıl önce

7.8

CVE-2023-4911 Aktif sömürülüyorGlibc: buffer overflow in ld.so leading to privilege escalation

Üreticiredhat Ürünglibc+25 etkilenen

Yama doğrulandı Public Exploits:27EPSS %643 yıl önce

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar al Belgeler

curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2022-43767"