CVE-2023-37482

The login functionality of the web server in affected devices does not normalize the response times of login attempts. An unauthenticated remote attacker could exploit this side-channel information to distinguish between valid and invalid usernames.

Score

CVSS 4.0 6.9 Medium

Status

Deferred - productcert@siemens.com

Published

2025-02-11

Last modified

2025-04-08

Weaknesses

CWE-203

Affected products

• Simatic Drive Controller Cpu 1504d Tf (Siemens)
• Simatic Drive Controller Cpu 1507d Tf (Siemens)
• Simatic Et 200sp Cpu 1510sp-1 Pn (Siemens)
• Simatic Et 200sp Cpu 1510sp F-1 Pn (Siemens)
• Simatic Et 200sp Cpu 1512sp-1 Pn (Siemens)
• Simatic Et 200sp Cpu 1512sp F-1 Pn (Siemens)
• Simatic Et 200sp Cpu 1514sp-2 Pn (Siemens)
• Simatic Et 200sp Cpu 1514sp F-2 Pn (Siemens)
• Simatic Et 200sp Cpu 1514spt-2 Pn (Siemens)
• Simatic Et 200sp Cpu 1514spt F-2 Pn (Siemens)
• Simatic Et 200sp Open Controller Cpu 1515sp Pc2 Incl. Siplus Variants (Siemens)
• Simatic S7-1200 Cpu 1211c Acdcrly (Siemens)
• Simatic S7-1200 Cpu 1211c Dcdcdc (Siemens)
• Simatic S7-1200 Cpu 1211c Dcdcrly (Siemens)
• Simatic S7-1200 Cpu 1212c Acdcrly (Siemens)
• Simatic S7-1200 Cpu 1212c Dcdcdc (Siemens)
• Simatic S7-1200 Cpu 1212c Dcdcrly (Siemens)
• Simatic S7-1200 Cpu 1212fc Dcdcdc (Siemens)
• Simatic S7-1200 Cpu 1212fc Dcdcrly (Siemens)
• Simatic S7-1200 Cpu 1214c Acdcrly (Siemens)
• Simatic S7-1200 Cpu 1214c Dcdcdc (Siemens)
• Simatic S7-1200 Cpu 1214c Dcdcrly (Siemens)
• Simatic S7-1200 Cpu 1214fc Dcdcdc (Siemens)
• Simatic S7-1200 Cpu 1214fc Dcdcrly (Siemens)
• Simatic S7-1200 Cpu 1215c Acdcrly (Siemens)
• Simatic S7-1200 Cpu 1215c Dcdcdc (Siemens)
• Simatic S7-1200 Cpu 1215c Dcdcrly (Siemens)
• Simatic S7-1200 Cpu 1215fc Dcdcdc (Siemens)
• Simatic S7-1200 Cpu 1215fc Dcdcrly (Siemens)
• Simatic S7-1200 Cpu 1217c Dcdcdc (Siemens)
• Simatic S7-1500 Cpu 1511-1 Pn (Siemens)
• Simatic S7-1500 Cpu 1511c-1 Pn (Siemens)
• Simatic S7-1500 Cpu 1511f-1 Pn (Siemens)
• Simatic S7-1500 Cpu 1511t-1 Pn (Siemens)
• Simatic S7-1500 Cpu 1511tf-1 Pn (Siemens)
• Simatic S7-1500 Cpu 1512c-1 Pn (Siemens)
• Simatic S7-1500 Cpu 1513-1 Pn (Siemens)
• Simatic S7-1500 Cpu 1513f-1 Pn (Siemens)
• Simatic S7-1500 Cpu 1513pro-2 Pn (Siemens)
• Simatic S7-1500 Cpu 1513pro F-2 Pn (Siemens)
• Simatic S7-1500 Cpu 1513r-1 Pn (Siemens)
• Simatic S7-1500 Cpu 1515-2 Pn (Siemens)
• Simatic S7-1500 Cpu 1515f-2 Pn (Siemens)
• Simatic S7-1500 Cpu 1515r-2 Pn (Siemens)
• Simatic S7-1500 Cpu 1515t-2 Pn (Siemens)
• Simatic S7-1500 Cpu 1515tf-2 Pn (Siemens)
• Simatic S7-1500 Cpu 1516-3 Pndp (Siemens)
• Simatic S7-1500 Cpu 1516f-3 Pndp (Siemens)
• Simatic S7-1500 Cpu 1516pro-2 Pn (Siemens)
• Simatic S7-1500 Cpu 1516pro F-2 Pn (Siemens)
• Simatic S7-1500 Cpu 1516t-3 Pndp (Siemens)
• Simatic S7-1500 Cpu 1516tf-3 Pndp (Siemens)
• Simatic S7-1500 Cpu 1517-3 Pndp (Siemens)
• Simatic S7-1500 Cpu 1517f-3 Pndp (Siemens)
• Simatic S7-1500 Cpu 1517h-3 Pn (Siemens)
• Simatic S7-1500 Cpu 1517t-3 Pndp (Siemens)
• Simatic S7-1500 Cpu 1517tf-3 Pndp (Siemens)
• Simatic S7-1500 Cpu 1518-4 Pndp (Siemens)
• Simatic S7-1500 Cpu 1518-4 Pndp Mfp (Siemens)
• Simatic S7-1500 Cpu 1518f-4 Pndp (Siemens)
• Simatic S7-1500 Cpu 1518f-4 Pndp Mfp (Siemens)
• Simatic S7-1500 Cpu 1518hf-4 Pn (Siemens)
• Simatic S7-1500 Cpu 1518t-4 Pndp (Siemens)
• Simatic S7-1500 Cpu 1518tf-4 Pndp (Siemens)
• Simatic S7-1500 Software Controller Cpu 1507s F V3 (Siemens)
• Simatic S7-1500 Software Controller Cpu 1507s V3 (Siemens)
• Simatic S7-1500 Software Controller Cpu 1508s F V3 (Siemens)
• Simatic S7-1500 Software Controller Cpu 1508s T V3 (Siemens)
• Simatic S7-1500 Software Controller Cpu 1508s Tf V3 (Siemens)
• Simatic S7-1500 Software Controller Cpu 1508s V3 (Siemens)
• Simatic S7-1500 Software Controller Linux V3 (Siemens)
• Simatic S7-plcsim Advanced (Siemens)
• Siplus S7-1200 Cpu 1212 Acdcrly (Siemens)
• Siplus S7-1200 Cpu 1212 Dcdcrly (Siemens)
• Siplus S7-1200 Cpu 1212c Dcdcdc (Siemens)
• Siplus S7-1200 Cpu 1212c Dcdcdc Rail (Siemens)
• Siplus S7-1200 Cpu 1214 Acdcrly (Siemens)
• Siplus S7-1200 Cpu 1214 Dcdcdc (Siemens)
• Siplus S7-1200 Cpu 1214 Dcdcrly (Siemens)
• Siplus S7-1200 Cpu 1214c Dcdcdc Rail (Siemens)
• Siplus S7-1200 Cpu 1214fc Dcdcdc (Siemens)
• Siplus S7-1200 Cpu 1214fc Dcdcrly (Siemens)
• Siplus S7-1200 Cpu 1215 Acdcrly (Siemens)
• Siplus S7-1200 Cpu 1215 Dcdcdc (Siemens)
• Siplus S7-1200 Cpu 1215 Dcdcrly (Siemens)
• Siplus S7-1200 Cpu 1215c Dcdcdc (Siemens)
• Siplus S7-1200 Cpu 1215fc Dcdcdc (Siemens)
• Siplus S7-1500 Cpu 1517h-3 Pn (Siemens)
• Siplus S7-1500 Cpu 1518-4 Pndp (Siemens)
• Siplus S7-1500 Cpu 1518-4 Pndp Mfp (Siemens)
• Siplus S7-1500 Cpu 1518f-4 Pndp (Siemens)
• Siplus S7-1500 Cpu 1518hf-4 Pn (Siemens)

References

• https://cert-portal.siemens.com/productcert/html/ssa-195895.html