漏洞标题
N/A
漏洞描述信息
已确定SINUMERIK 808D V4.7(所有版本)、SINUMERIK 808D V4.8(所有版本)、SINUMERIK 828D V4.7(所有版本 < V4.7 SP6 HF1)、SINUMERIK 840D sl V4.7(所有版本 < V4.7 SP6 HF5)、SINUMERIK 840D sl V4.8(所有版本 < V4.8 SP3)中存在的一个漏洞。具有用户权限的用户可以使用服务命令应用程序将权限升级到高级用户，但不能升级到根用户。该安全漏洞可能被具有本地访问受影响系统的用户利用。成功利用需要用户权限，但没有用户交互。该漏洞可能导致攻击者破坏系统的保密性、完整性和可用性。在建议发布时，已知此安全漏洞未公开利用。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
A vulnerability has been identified in SINUMERIK 808D V4.7 (All versions), SINUMERIK 808D V4.8 (All versions), SINUMERIK 828D V4.7 (All versions < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (All versions < V4.7 SP6 HF5), SINUMERIK 840D sl V4.8 (All versions < V4.8 SP3). A local attacker with user privileges could use the service command application for privilege escalation to an elevated user but not root. The security vulnerability could be exploited by an attacker with local access to the affected systems. Successful exploitation requires user privileges but no user interaction. The vulnerability could allow an attacker to compromise confidentiality, integrity and availability of the system. At the time of advisory publication no public exploitation of this security vulnerability was known.
CVSS信息
N/A
漏洞类别
权限、特权和访问控制
漏洞标题
多款Siemens产品权限许可和访问控制漏洞
漏洞描述信息
Siemens SINUMERIK 808D等都是德国西门子（Siemens）公司的数控机床系统控制器。 多款Siemens产品中存在权限许可和访问控制漏洞。本地攻击者可借助服务命令应用程序利用该漏洞提升权限，影响系统的可用性、完整性和保密性。以下产品和版本受到影响：Siemens SINUMERIK 808D 4.7所有版本，4.8所有版本；828D 4.7 SP6 HF1之前的4.7所有版本；840D sl 4.7 SP6 HF5之前的4.7所有版本；840D sl 4.8 SP3之前的4.8所有版本
CVSS信息
N/A
漏洞类别
权限许可和访问控制问题