Описание
Уязвимость программного обеспечения SIMATIC Winn CC ОА, связанная с ошибками, возникающими при обработке специально сформированных TCP пакетов. Эксплуатация данной уязвимости позволяет злоумышленнику выполнить произвольный код, отправив на порт 4999 специально сформированные пакеты
Вендор
Siemens AG
Наименование ПО
SIMATIC WinCC OA
Версия ПО
до 3.12 включительно (SIMATIC WinCC OA)
Тип ПО
Программное средство АСУ ТП
Операционные системы и аппаратные платформы
Microsoft Corp. Windows .
Microsoft Corp. Windows .
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)
Возможные меры по устранению уязвимости
Обновление программного обеспечения до версии 3.12 P002 или выше
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
- OSVDB
- Secunia Advisory
- PT
- ICSA
- CNNVD
- Siemens Security
EPSS
Процентиль: 89%
0.04508
Низкий
5 Medium
CVSS2
Связанные уязвимости
nvd
больше 11 лет назад
The integrated web server in Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to execute arbitrary code via crafted packets to TCP port 4999.
github
около 3 лет назад
The integrated web server in Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to execute arbitrary code via crafted packets to TCP port 4999.
EPSS
Процентиль: 89%
0.04508
Низкий
5 Medium
CVSS2