Siemens SIMATIC S7-200和S7-1200 输入验证错误漏洞

Siemens SIMATIC S7-200 Smart和Siemens SIMATIC S7-1200都是德国西门子（Siemens）公司的产品。Siemens SIMATIC S7-200 Smart是一款应用于中小型自动化系统中的可编程逻辑控制器（PLC）。Siemens SIMATIC S7-1200是一款S7-1200系列PLC（可编程逻辑控制器）。

Siemens S7-1200和SIMATIC S7-200中存在输入验证错误漏洞。攻击者可利用该漏洞访问其他诊断功能绕过安全限制，影响系统的完整性、可用性和保密性。以下产品及版本受到影响：SIMATIC S7-1200 CPU family (incl. SIPLUS variants)（所有版本），SIMATIC S7-1200 CPU family (incl. SIPLUS variants) V4.x之前的所有版本，SIMATIC S7-1200 CPU family V4.x版本 (incl. SIPLUS variants) （Function State (FS) 11之前的所有版本）；SIMATIC S7-200 SMART CPU CR20s (6ES7 288-1CR20-0AA1)（V2.3.0及之前的所有版本和Function State (FS) 3及之前版本），SIMATIC S7-200 SMART CPU CR30s (6ES7 288-1CR30-0AA1)（V2.3.0及之前的所有版本和Function State (FS) 3及之前版本），SIMATIC S7-200 SMART CPU CR40 (6ES7 288-1CR40-0AA0)（V2.2.2及之前的所有版本和Function State (FS) 8及之前版本），SIMATIC S7-200 SMART CPU CR40s (6ES7 288-1CR40-0AA1)（V2.3.0及之前的所有版本和Function State (FS) 3及之前版本），SIMATIC S7-200 SMART CPU CR60 (6ES7 288-1CR60-0AA0)（V2.2.2及之前的所有版本和Function State (FS) 10及之前版本）， SIMATIC S7-200 SMART CPU CR60s (6ES7 288-1CR60-0AA1) （V2.3.0及之前的所有版本和Function State (FS) 3及之前版本），SIMATIC S7-200 SMART CPU SR20 (6ES7 288-1SR20-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 11及之前版本），SIMATIC S7-200 SMART CPU SR30 (6ES7 288-1SR30-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 10及之前版本），SIMATIC S7-200 SMART CPU SR40 (6ES7 288-1SR40-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 10及之前版本），SIMATIC S7-200 SMART CPU SR60 (6ES7 288-1SR60-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 12及之前版本），SIMATIC S7-200 SMART CPU ST20 (6ES7 288-1ST20-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 9及之前版本），SIMATIC S7-200 SMART CPU ST30 (6ES7 288-1ST30-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 9及之前版本），SIMATIC S7-200 SMART CPU ST40 (6ES7 288-1ST40-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 8及之前版本），SIMATIC S7-200 SMART CPU ST60 (6ES7 288-1ST60-0AA0)（V2.5.0及之前的所有版本和Function State (FS) 8及之前版本），SIMATIC S7-200 SMART CPU family（所有版本）。