BDU:2022-01526

Опубликовано: 08 фев. 2022

Источник: fstec

CVSS3: 7.5

CVSS2: 7.1

EPSS Низкий

Описание

Уязвимость программного обеспечения программируемого логического контроллера Simatic связана с операциями с ресурсом после истечения его срока действия. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных пакетов

Вендор

Siemens AG

Наименование ПО

SIMATIC S7-1500 Software Controller

SIMATIC ET 200 SP Open Controller CPU 1515SP PC2

SIMATIC S7-PLCSIM Advanced

SIMATIC S7-1200

SIMATIC S7-1500 CPU family

TIM 1531 IRC

SIMATIC Drive Controller

Версия ПО

- (SIMATIC S7-1500 Software Controller)

- (SIMATIC ET 200 SP Open Controller CPU 1515SP PC2)

- (SIMATIC S7-PLCSIM Advanced)

от 4.5.0 до V4.5.2 (SIMATIC S7-1200)

от 2.9.2 до 2.9.4 (SIMATIC S7-1500 CPU family)

от 2.2 включительно (TIM 1531 IRC)

до 2.9.4 (SIMATIC Drive Controller)

Тип ПО

Программное средство АСУ ТП

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,1)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://cert-portal.siemens.com/productcert/pdf/ssa-838121.pdf

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-37204
CVE

EPSS

Процентиль: 72%

0.00702

Низкий

7.5 High

CVSS3

7.1 High

CVSS2

Связанные уязвимости

CVE-2021-37204

CVSS3: 7.5

nvd

почти 4 года назад

A vulnerability has been identified in SIMATIC Drive Controller family (All versions < V2.9.2), SIMATIC Drive Controller family (All versions >= V2.9.2 < V2.9.4), SIMATIC ET 200SP Open Controller CPU 1515SP PC (incl. SIPLUS variants) (All versions), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions < V21.9), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions >= V21.9 < V21.9.4), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 Ready4Linux (All versions), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions < V4.5.0), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions >= V4.5.0 < V4.5.2), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions < V2.9.2), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions >= V2.9.2 < V2.9.4), SIMATIC S7-1500 Software Controller (All versions < V21.9), SIMATIC S7-1500 Software Controller (All

GHSA-mw3j-f4pg-723r

CVSS3: 7.5

github

почти 4 года назад

A vulnerability has been identified in SIMATIC Drive Controller family (All versions < V2.9.4), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (incl. SIPLUS variants) (All versions), SIMATIC S7-1200 CPU family (incl. SIPLUS variants) (All versions >= V4.5.0 < V4.5.2), SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) (All versions >= V2.9.2 < V2.9.4), SIMATIC S7-1500 Software Controller (All versions), SIMATIC S7-PLCSIM Advanced (All versions), TIM 1531 IRC (incl. SIPLUS NET variants) (All versions >= V2.2). An unauthenticated attacker could cause a denial-of-service condition in a PLC when sending specially prepared packet over port 102/tcp. A restart of the affected device is needed to restore normal operations.

EPSS

Процентиль: 72%

0.00702

Низкий

7.5 High

CVSS3

7.1 High

CVSS2