BDU:2019-00118: Уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens Simatic S7-1200, связанная с превышением заданного объема ресурсов, позволяющая нарушителю исчерпать доступные сетевые подключения и вызвать отказ в обслуживании сетевого взаимодействия устройства

Описание уязвимости Уязвимость микропрограммного обеспечения программируемых логических контроллеров Siemens Simatic S7-1200 связана с превышением заданного объема ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, исчерпать доступные сетевые подключения и вызвать отказ в обслуживании сетевого взаимодействия устройства, отправляя пакеты на порт 102 / TCP соответствующего устройства
Вендор Siemens AG
Наименование ПО Siemens Simatic S7-1200, Siemens Simatic S7-1500
Версия ПО
  • - (Siemens Simatic S7-1200)
  • до V2.6 (Siemens Simatic S7-1500)
Тип ПО ПО программно-аппаратного средства АСУ ТП
Операционные системы и аппаратные платформы
Данные уточняются
Тип ошибки Неконтролируемый расход ресурса («Истощение ресурса»)
Идентификатор типа ошибки
Класс уязвимости Уязвимость кода
Дата выявления 13.11.2018
Базовый вектор уязвимости
Уровень опасности уязвимости Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,3)
Возможные меры по устранению уязвимости
Для Siemens Simatic S7-1500:
Обновление встроенное ПО устройства до версии V2.6:
https://support.industry.siemens.com/cs/de/en/view/109478459

Компенсирующие меры:
Ограничение доступа к порту TCP/102 уязвимого ПЛК из недоверенных источников.
Статус уязвимости Подтверждена производителем
Наличие эксплойта Данные уточняются
Способ эксплуатации
  • Исчерпание ресурсов
Способ устранения Организационные меры
Информация об устранении Информация об устранении отсутствует
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
Прочая информация Данные уточняются
Последние изменения