BDU:2014-00021

Опубликовано: 20 дек. 2012

Источник: fstec

CVSS2: 7.8

EPSS Низкий

Описание

Программное обеспечение программируемого логического контроллера Siemens SIMATIC S7-1200 содержит уязвимость, при эксплуатации которой путем отправки специального SNMP пакета может быть вызван «отказ в обслуживании» устройства

Вендор

Siemens AG

Наименование ПО

Микропрограммное обеспечение программируемого логического контроллера Siemens Simatic S7-1200

Версия ПО

до 4 включительно (Микропрограммное обеспечение программируемого логического контроллера Siemens Simatic S7-1200)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Siemens AG Siemens AG Simatic S7-1200 CPU 1211C AC/DC/Rly 1.0.2

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 4.1

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://ics-cert.us-cert.gov/advisories/ICSA-14-079-01#footnotea_bklnsa1

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 56%

0.00342

Низкий

7.8 High

CVSS2

Связанные уязвимости

CVE-2013-2780

nvd

около 12 лет назад

Siemens SIMATIC S7-1200 PLCs 2.x and 3.x allow remote attackers to cause a denial of service (defect-mode transition and control outage) via crafted packets to UDP port 161 (aka the SNMP port).

GHSA-fqm2-qmjg-3r68

github