BDU:2014-00393

Опубликовано: 06 фев. 2014

Источник: fstec

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного обеспечения SIMATIC WinCC OA, связанная с ошибками, возникающими при обработке специально сформированных TCP пакетов. Эксплуатация данной уязвимости позволяет злоумышленнику вызвать отказ в обслуживании службы мониторинга SIMATIC WinCC OA без прохождения процедуры аутентификации, отправив по сети некорректно сформированные HTTP-запросы

Вендор

Siemens AG

Наименование ПО

SIMATIC WinCC OA

Версия ПО

до 3.12 включительно (SIMATIC WinCC OA)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Microsoft Corp. Windows .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Обновление программного обеспечения до версии 3.12 P002 или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=2014-1699; http://osvdb.org/show/osvdb/102812; http://secunia.com/advisories/56651/; http://ics-cert.us-cert.gov/advisories/ICSA-14-035-01; http://www.cnnvd.org.cn/vulnerability/show/cv_id/2014020089; http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-342587.pdf; http://securitylab.ru/lab/PT-2013-80

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 78%

0.01192

Низкий

5 Medium

CVSS2

Связанные уязвимости

CVE-2014-1699

nvd

больше 11 лет назад

Siemens SIMATIC WinCC OA before 3.12 P002 January allows remote attackers to cause a denial of service (monitoring-service outage) via malformed HTTP requests to port 4999.

GHSA-5h6v-x3m8-7h55

github

около 3 лет назад