CVE:CVE-2022-24408
CNNVD:CNNVD-202203-748
Siemens SINUMERIK是德国西门子（Siemens）公司的一套控制系统。适用于所有生产领域。
Siemens SINUMERIK MC 1.15 SP1之前版本以及SINUMERIK ONE 6.15 SP1之前版本存在安全漏洞，该漏洞源于受影响设备上的sc SUID二进制文件提供了几个用于执行系统命令或修改系统文件的命令，允许本地攻击者利用该漏洞将他们的特权升级到root。
solution:Upgrade siemens sinumerik_mc_firmware to a higher version than 1.15,1.15,and avoid the version (,1.15),1.15; Upgrade siemens sinumerik_one_firmware to a higher version than 6.15,6.15,and avoid the version (,6.15),6.15