CVE-2023-28829

高 8.8CVE-2023-28829 · 13/06/2023 公開 · 23/10/2026 更新

要点

CVE-2023-28829 は simatic net pc software (siemens), simatic pcs 7 (siemens), simatic wincc (siemens) に影響する深刻度「高」 (CVSS 8.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.29%（全脆弱性の 21.7% より高い）。
対処：8.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
simatic net pc software siemens	`= 14.0= 15.0`	修正版なし
simatic pcs 7 siemens	`= 8.2= 9.0= 9.1`	修正版なし
simatic wincc siemens	`< 8.0`	`8.0`

概要

A vulnerability has been identified in SIMATIC NET PC Software V14 (All versions), SIMATIC NET PC Software V15 (All versions), SIMATIC PCS 7 V8.2 (All versions), SIMATIC PCS 7 V9.0 (All versions), SIMATIC PCS 7 V9.1 (All versions), SIMATIC WinCC (All versions < V8.0), SINAUT Software ST7sc (All versions). Before SIMATIC WinCC V8, legacy OPC services (OPC DA (Data Access), OPC HDA (Historical Data Access), and OPC AE (Alarms & Events)) were used per default. These services were designed on top of the Windows ActiveX and DCOM mechanisms and do not implement state-of-the-art security mechanisms for authentication and encryption of contents.