Vulnerability in Siemens SIMATIC S7-PLCSIM Advanced Risks Denial-of-Service
Siemens has identified a flaw in its SIMATIC S7-PLCSIM Advanced software that could allow an attacker on the same network to stop the application from working by sending large amounts of network data.
English Brief
Siemens has identified a flaw in its SIMATIC S7-PLCSIM Advanced software that could allow an attacker on the same network to stop the application from working by sending large amounts of network data.
الموجز العربي
ثغرة في برنامج Siemens SIMATIC S7-PLCSIM Advanced قد تؤدي إلى حجب الخدمة
حددت شركة سيمنز ثغرة في برنامج SIMATIC S7-PLCSIM Advanced قد تسمح للمهاجمين على نفس الشبكة بإيقاف التطبيق عن العمل عن طريق إرسال كميات كبيرة من البيانات.
- 1Disable the S7-PLCSIM Virtual Switch binding on the relevant network adapter.
- 2Configure the network to restrict multicast traffic on the segment hosting the SIMATIC S7-PLCSIM Advanced instance.
- 3Ensure the software is running in 'Softbus' / 'PLCSIM' network mode, which rejects packets from the network.
English Advisory
// Intelligence Summary
A vulnerability, tracked as CVE-2026-54429, exists in all versions of Siemens SIMATIC S7-PLCSIM Advanced. The flaw allows an unauthenticated attacker on a local network segment to cause a denial-of-service (DoS) condition in the affected application by sending high-volume multicast traffic.
التقرير العربي
// ملخص استخباراتي
توجد ثغرة أمنية تم تتبعها برقم CVE-2026-54429 في جميع إصدارات برنامج Siemens SIMATIC S7-PLCSIM Advanced. تسمح هذه الثغرة لمهاجم غير مصرح له موجود على نفس قطاع الشبكة المحلية بالتسبب في حالة حجب الخدمة (DoS) في التطبيق المتأثر عن طريق إرسال حركات مرور متعددة البث (Multicast) بكثافة عالية.
// Technical Context
The issue is classified under CWE-770 (Allocation of Resources Without Limits or Throttling). The affected software fails to properly handle high-volume multicast network packets, leading to memory resource exhaustion. Successful exploitation requires an active project configuration on the targeted instance. Upon crash, the application becomes unresponsive and necessitates a manual restart, though no project data loss occurs.
// السياق الفني
تندرج هذه المشكلة تحت التصنيف البرمجي CWE-770 (تخصيص الموارد دون قيود أو تنظيم). يفشل البرنامج المتأثر في معالجة حزم الشبكة متعددة البث ذات الحجم الكبير بشكل صحيح، مما يؤدي إلى استنفاد موارد الذاكرة. يتطلب الاستغلال الناجح وجود تكوين مشروع نشط على المثيل المستهدف. عند حدوث العطل، يتوقف التطبيق عن الاستجابة ويتطلب إعادة تشغيل يدوية، دون فقدان بيانات المشروع.
// Exposure Notes
This vulnerability primarily impacts critical manufacturing environments where SIMATIC S7-PLCSIM Advanced is utilized for PLC simulation. Because it requires local network access, exposure is highest in improperly segmented industrial control networks. The CVSS 3.1 base score is 7.4 (High).
// ملاحظات التعرض
تؤثر هذه الثغرة بشكل أساسي على بيئات التصنيع الحساسة التي تستخدم SIMATIC S7-PLCSIM Advanced لمحاكاة أجهزة التحكم المنطقي القابلة للبرمجة (PLC). ونظرًا لأنها تتطلب وصولاً إلى الشبكة المحلية، فإن التعرض يكون في أعلى مستوياته في شبكات التحكم الصناعي غير المقسمة بشكل صحيح. تبلغ درجة الخطورة وفقًا لمعيار CVSS 3.1 حوالي 7.4 (عالية).
// Defensive Priority
Organizations should prioritize network segmentation and restrict multicast traffic. Disabling the S7-PLCSIM Virtual Switch binding or ensuring the application is set to the 'Softbus/PLCSIM' network mode (which defaults to blocking external packets) are the primary recommended mitigations.
// أولوية الدفاع
يجب على المؤسسات إعطاء الأولوية لتجزئة الشبكة وتقييد حركة المرور متعددة البث. وتعتبر إجراءات تعطيل ربط المحول الافتراضي S7-PLCSIM أو التأكد من ضبط التطبيق على وضع الشبكة 'Softbus/PLCSIM' (الذي يحظر الحزم الخارجية افتراضيًا) هي التدابير الوقائية الأساسية الموصى بها.
Mitigation Checklist
- 1Disable the S7-PLCSIM Virtual Switch binding on the relevant network adapter.
- 2Configure the network to restrict multicast traffic on the segment hosting the SIMATIC S7-PLCSIM Advanced instance.
- 3Ensure the software is running in 'Softbus' / 'PLCSIM' network mode, which rejects packets from the network.
- 4Consult the SIMATIC S7-PLCSIM Advanced Function Manual V8.0 (11/2025) for specific configuration steps.
قائمة إجراءات التخفيف
- 1قم بتعطيل ربط المحول الافتراضي (S7-PLCSIM Virtual Switch) على محول الشبكة ذي الصلة.
- 2قم بتهيئة الشبكة لتقييد حركة المرور متعددة البث (Multicast) على القطاع الذي يستضيف مثيل SIMATIC S7-PLCSIM Advanced.
- 3تأكد من تشغيل البرنامج في وضع الشبكة 'Softbus' / 'PLCSIM'، والذي يرفض الحزم القادمة من الشبكة.
- 4راجع دليل وظائف SIMATIC S7-PLCSIM Advanced الإصدار 8.0 (11/2025) للحصول على خطوات التهيئة المحددة.
- Source: CISA Alerts
# Remediation Checklist for Siemens SIMATIC S7-PLCSIM Advanced
# 1. Disable the S7-PLCSIM Virtual Switch binding on the relevant network adapter.
# 2. Configure the network to restrict multicast traffic on the segment hosting the SIMATIC S7-PLCSIM Advanced instance.
# 3. Ensure the software is running in 'Softbus' / 'PLCSIM' network mode, which rejects packets from the network.
# 4. Consult the SIMATIC S7-PLCSIM Advanced Function Manual V8.0 (11/2025) for specific configuration steps.