Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2017-00006

Опубликовано: 05 дек. 2016
Источник: fstec
CVSS2: 7.5
EPSS Низкий

Описание

Уязвимость средства телеуправления в электроэнергетике SICAM PAS связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код путем отправки специально сформированных TCP-пакетов на порт 19234

Вендор

Siemens AG

Наименование ПО

SICAM PAS

Версия ПО

до 8.08 включительно (SICAM PAS)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Microsoft Corp Windows -
Microsoft Corp Windows -

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-946325.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 80%
0.01455
Низкий

7.5 High

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
около 9 лет назад

A vulnerability in Siemens SICAM PAS (all versions before V8.09) could allow a remote attacker to cause a Denial of Service condition and potentially lead to unauthenticated remote code execution by sending specially crafted packets to port 19234/TCP.

CVSS3: 9.8
github
больше 3 лет назад

A vulnerability in Siemens SICAM PAS (all versions before V8.09) could allow a remote attacker to cause a Denial of Service condition and potentially lead to unauthenticated remote code execution by sending specially crafted packets to port 19234/TCP.

EPSS

Процентиль: 80%
0.01455
Низкий

7.5 High

CVSS2