NVD Vulnerability Detail
Search Exploit, PoC
CVE-2020-15798
Summary

A vulnerability has been identified in SIMATIC HMI Comfort Panels (incl. SIPLUS variants) (All versions < V16 Update 3a), SIMATIC HMI KTP Mobile Panels (All versions < V16 Update 3a), SINAMICS GH150 (All versions), SINAMICS GL150 (with option X30) (All versions), SINAMICS GM150 (with option X30) (All versions), SINAMICS SH150 (All versions), SINAMICS SL150 (All versions), SINAMICS SM120 (All versions), SINAMICS SM150 (All versions), SINAMICS SM150i (All versions). Affected devices with enabled telnet service do not require authentication for this service. This could allow a remote attacker to gain full access to the device. (ZDI-CAN-12046)

Publication Date Feb. 10, 2021, 2:15 a.m.
Registration Date Feb. 10, 2021, 9:40 a.m.
Last Update Nov. 21, 2024, 2:06 p.m.
CVSS3.1 : CRITICAL
スコア 9.8
Vector CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 不要
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
CVSS2.0 : HIGH
Score 9.3
Vector AV:N/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 中
攻撃前の認証要否(Au) 不要
機密性への影響(C) 高
完全性への影響(I) 高
可用性への影響(A) 高
Get all privileges. いいえ
Get user privileges いいえ
Get other privileges いいえ
User operation required いいえ
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:o:siemens:simatic_hmi_comfort_panels_firmware:*:*:*:*:*:*:*:* 16.0
cpe:2.3:o:siemens:simatic_hmi_comfort_panels_firmware:16.0:update2:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_hmi_comfort_panels_firmware:16.0:update3:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_hmi_comfort_panels_firmware:16.0:update1:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_hmi_comfort_panels_firmware:16.0:-:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:simatic_hmi_comfort_panels:-:*:*:*:*:*:*:*
Configuration2 or higher or less more than less than
cpe:2.3:o:siemens:simatic_hmi_ktp_mobile_panels_firmware:*:*:*:*:*:*:*:* 16.0
cpe:2.3:o:siemens:simatic_hmi_ktp_mobile_panels_firmware:16.0:-:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_hmi_ktp_mobile_panels_firmware:16.0:update1:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_hmi_ktp_mobile_panels_firmware:16.0:update2:*:*:*:*:*:*
cpe:2.3:o:siemens:simatic_hmi_ktp_mobile_panels_firmware:16.0:update3:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:simatic_hmi_ktp_mobile_panels:-:*:*:*:*:*:*:*
Configuration3 or higher or less more than less than
cpe:2.3:o:siemens:sinamics_gh150_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:sinamics_gh150:-:*:*:*:*:*:*:*
Configuration4 or higher or less more than less than
cpe:2.3:o:siemens:sinamics_gl150_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:sinamics_gl150:-:*:*:*:*:*:*:*
Configuration5 or higher or less more than less than
cpe:2.3:o:siemens:sinamics_gm150_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:sinamics_gm150:-:*:*:*:*:*:*:*
Configuration6 or higher or less more than less than
cpe:2.3:o:siemens:sinamics_sh150_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:sinamics_sh150:-:*:*:*:*:*:*:*
Configuration7 or higher or less more than less than
cpe:2.3:o:siemens:sinamics_sl150_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:sinamics_sl150:-:*:*:*:*:*:*:*
Configuration8 or higher or less more than less than
cpe:2.3:o:siemens:sinamics_sm150_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:sinamics_sm150:-:*:*:*:*:*:*:*
Configuration9 or higher or less more than less than
cpe:2.3:o:siemens:sinamics_sm120_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:sinamics_sm120:-:*:*:*:*:*:*:*
Configuration10 or higher or less more than less than
cpe:2.3:o:siemens:sinamics_sm150i_firmware:-:*:*:*:*:*:*:*
execution environment
1 cpe:2.3:h:siemens:sinamics_sm150i:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
Siemens 製 HMI 製品に重要な機能に対する認証の欠如の脆弱性
Title Siemens 製 HMI 製品に重要な機能に対する認証の欠如の脆弱性
Summary

Siemens 社が提供する当該 SIMATIC HMI 製品では、Telnet が有効になっている場合に認証を経ずにアクセスすることができる、重要な機能に対する認証の欠如の脆弱性 (CWE-306) が存在します。

Possible impacts 当該製品で Telnet が有効になっている場合、遠隔の第三者によりアクセスされデバイスを不正に操作される可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに、最新版にアップデートしてください。 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 　* Telnet を有効化しない 　　* 当該製品ではデフォルトの状態で Telnet は無効になっています

Publication Date Jan. 29, 2021, midnight
Registration Date Feb. 1, 2021, 3:06 p.m.
Last Update May 19, 2021, 4:05 p.m.
Affected System
シーメンス
SIMATIC HMI Comfort Panels (incl. SIPLUS variants) V16 Update 3a より前のバージョン
SIMATIC HMI KTP Mobile Panels V16 Update 3a より前のバージョン
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
2 [2021年02月04日]
  参考情報：ICS-CERT ADVISORY (ICSA-21-033-02) を追加		 Feb. 4, 2021, 10:20 a.m.
1 [2021年02月01日]
  掲載		 Feb. 1, 2021, 3:06 p.m.
4 [2021年05月19日]
  参考情報：JVN (JVNVU#91051134) を追加		 May 19, 2021, 4:05 p.m.