NVD Vulnerability Detail
Search Exploit, PoC
CVE-2020-15782
Summary

A vulnerability has been identified in SIMATIC Drive Controller family (All versions < V2.9.2), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V21.9), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions < V4.5.0), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions < V2.9.2), SIMATIC S7-1500 Software Controller (All versions < V21.9), SIMATIC S7-PLCSIM Advanced (All versions < V4.0), SINAMICS PERFECT HARMONY GH180 Drives (Drives manufactured before 2021-08-13), SINUMERIK MC (All versions < V6.15), SINUMERIK ONE (All versions < V6.15). Affected devices are vulnerable to a memory protection bypass through a specific operation. A remote unauthenticated attacker with network access to port 102/tcp could potentially write arbitrary data and code to protected memory areas or read sensitive data to launch further attacks.

Publication Date May 29, 2021, 1:15 a.m.
Registration Date May 29, 2021, 10 a.m.
Last Update Nov. 21, 2024, 2:06 p.m.
CVSS3.1 : CRITICAL
スコア 9.8
Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 不要
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
CVSS2.0 : HIGH
Score 7.5
Vector AV:N/AC:L/Au:N/C:P/I:P/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) 低
完全性への影響(I) 低
可用性への影響(A) 低
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:siemens:simatic_driver_controller_firmware:*:*:*:*:*:*:*:* 2.9.2
execution environment
1 cpe:2.3:h:siemens:cpu_1504d_tf:-:*:*:*:*:*:*:*
2 cpe:2.3:h:siemens:cpu_1507d_tf:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:siemens:s7-1200_cpu_firmware:*:*:*:*:*:*:*:* 4.5.0
execution environment
1 cpe:2.3:h:siemens:cpu_1211c:-:*:*:*:*:*:*:*
2 cpe:2.3:h:siemens:cpu_1212c:-:*:*:*:*:*:*:*
3 cpe:2.3:h:siemens:cpu_1212fc:-:*:*:*:*:*:*:*
4 cpe:2.3:h:siemens:cpu_1214c:-:*:*:*:*:*:*:*
5 cpe:2.3:h:siemens:cpu_1214fc:-:*:*:*:*:*:*:*
6 cpe:2.3:h:siemens:cpu_1215c:-:*:*:*:*:*:*:*
7 cpe:2.3:h:siemens:cpu_1215fc:-:*:*:*:*:*:*:*
8 cpe:2.3:h:siemens:cpu_1217c:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:siemens:s7-1500_cpu_firmware:*:*:*:*:*:*:*:* 2.9.2
execution environment
1 cpe:2.3:h:siemens:6es7510-1dj01-0ab0:-:*:*:*:*:*:*:*
2 cpe:2.3:h:siemens:6es7510-1sj01-0ab0:-:*:*:*:*:*:*:*
3 cpe:2.3:h:siemens:6es7511-1ak01-0ab0:-:*:*:*:*:*:*:*
4 cpe:2.3:h:siemens:6es7511-1ak02-0ab0:-:*:*:*:*:*:*:*
5 cpe:2.3:h:siemens:6es7511-1ck00-0ab0:-:*:*:*:*:*:*:*
6 cpe:2.3:h:siemens:6es7511-1ck01-0ab0:-:*:*:*:*:*:*:*
7 cpe:2.3:h:siemens:6es7511-1fk01-0ab0:-:*:*:*:*:*:*:*
8 cpe:2.3:h:siemens:6es7511-1fk02-0ab0:-:*:*:*:*:*:*:*
9 cpe:2.3:h:siemens:6es7511-1tk01-0ab0:-:*:*:*:*:*:*:*
10 cpe:2.3:h:siemens:6es7511-1uk01-0ab0:-:*:*:*:*:*:*:*
11 cpe:2.3:h:siemens:6es7512-1ck00-0ab0:-:*:*:*:*:*:*:*
12 cpe:2.3:h:siemens:6es7512-1ck01-0ab0:-:*:*:*:*:*:*:*
13 cpe:2.3:h:siemens:6es7512-1dk01-0ab0:-:*:*:*:*:*:*:*
14 cpe:2.3:h:siemens:6es7512-1sk01-0ab0:-:*:*:*:*:*:*:*
15 cpe:2.3:h:siemens:6es7513-1al01-0ab0:-:*:*:*:*:*:*:*
16 cpe:2.3:h:siemens:6es7513-1al02-0ab0:-:*:*:*:*:*:*:*
17 cpe:2.3:h:siemens:6es7513-1fl01-0ab0:-:*:*:*:*:*:*:*
18 cpe:2.3:h:siemens:6es7513-1fl02-0ab0:-:*:*:*:*:*:*:*
19 cpe:2.3:h:siemens:6es7513-1rl00-0ab0:-:*:*:*:*:*:*:*
20 cpe:2.3:h:siemens:6es7513-2gl00-0ab0:-:*:*:*:*:*:*:*
21 cpe:2.3:h:siemens:6es7513-2pl00-0ab0:-:*:*:*:*:*:*:*
22 cpe:2.3:h:siemens:6es7515-2am01-0ab0:-:*:*:*:*:*:*:*
23 cpe:2.3:h:siemens:6es7515-2am02-0ab0:-:*:*:*:*:*:*:*
24 cpe:2.3:h:siemens:6es7515-2fm01-0ab0:-:*:*:*:*:*:*:*
25 cpe:2.3:h:siemens:6es7515-2fm02-0ab0:-:*:*:*:*:*:*:*
26 cpe:2.3:h:siemens:6es7515-2rm00-0ab0:-:*:*:*:*:*:*:*
27 cpe:2.3:h:siemens:6es7515-2tm01-0ab0:-:*:*:*:*:*:*:*
28 cpe:2.3:h:siemens:6es7515-2um01-0ab0:-:*:*:*:*:*:*:*
29 cpe:2.3:h:siemens:6es7516-2gn00-0ab0:-:*:*:*:*:*:*:*
30 cpe:2.3:h:siemens:6es7516-2pn00-0ab0:-:*:*:*:*:*:*:*
31 cpe:2.3:h:siemens:6es7516-3an01-0ab0:-:*:*:*:*:*:*:*
32 cpe:2.3:h:siemens:6es7516-3an02-0ab0:-:*:*:*:*:*:*:*
33 cpe:2.3:h:siemens:6es7516-3fn01-0ab0:-:*:*:*:*:*:*:*
34 cpe:2.3:h:siemens:6es7516-3fn02-0ab0:-:*:*:*:*:*:*:*
35 cpe:2.3:h:siemens:6es7516-3tn00-0ab0:-:*:*:*:*:*:*:*
36 cpe:2.3:h:siemens:6es7516-3un00-0ab0:-:*:*:*:*:*:*:*
37 cpe:2.3:h:siemens:6es7517-3ap00-0ab0:-:*:*:*:*:*:*:*
38 cpe:2.3:h:siemens:6es7517-3fp00-0ab0:-:*:*:*:*:*:*:*
39 cpe:2.3:h:siemens:6es7517-3hp00-0ab0:-:*:*:*:*:*:*:*
40 cpe:2.3:h:siemens:6es7517-3tp00-0ab0:-:*:*:*:*:*:*:*
41 cpe:2.3:h:siemens:6es7517-3up00-0ab0:-:*:*:*:*:*:*:*
42 cpe:2.3:h:siemens:6es7518-4ap00-0ab0:-:*:*:*:*:*:*:*
43 cpe:2.3:h:siemens:6es7518-4ap00-3ab0:-:*:*:*:*:*:*:*
44 cpe:2.3:h:siemens:6es7518-4fp00-0ab0:-:*:*:*:*:*:*:*
45 cpe:2.3:h:siemens:6es7518-4fp00-3ab0:-:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:a:siemens:simatic_s7-1500__software_controller:*:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_s7-plcsim_advanced:*:*:*:*:*:*:*:* 4.0
Configuration5 or higher or less more than less than
cpe:2.3:o:siemens:et_200sp_open_controller_firmware:*:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:cpu_1515sp_pc:-:*:*:*:*:*:*:*
2 cpe:2.3:h:siemens:cpu_1515sp_pc2:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
複数のシーメンス製品におけるバッファエラーの脆弱性
Title 複数のシーメンス製品におけるバッファエラーの脆弱性
Summary

複数のシーメンス製品には、バッファエラーの脆弱性が存在します。

Possible impacts 情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Publication Date May 28, 2021, midnight
Registration Date Feb. 18, 2022, 6 p.m.
Last Update July 3, 2025, 2:50 p.m.
Affected System
シーメンス
SIMATIC Driver Controller ファームウェア 2.9.2 未満
Simatic ET 200SP Open Controller ファームウェア 
SIMATIC S7-1200 CPU ファームウェア 4.5.0 未満
SIMATIC S7-1500 CPU ファームウェア 2.9.2 未満
SIMATIC S7-1500 Software Controller ファームウェア 
SIMATIC S7-PLCSIM Advanced 4.0 未満
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2022年02月18日]
  掲載		 Feb. 18, 2022, 6 p.m.
2 [2025年07月03日]
  参考情報：JVN (JVNVU#97192309) を追加
  参考情報：ICS-CERT ADVISORY (ICSA-25-182-01) を追加		 July 3, 2025, 2 p.m.