BDU:2022-04114

Опубликовано: 25 авг. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 7.8

EPSS Низкий

Описание

Уязвимость сервера Local Discovery Server (LDS) программного обеспечения Siemens связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально созданных сообщений

Вендор

Siemens AG

OPC Foundation

Наименование ПО

SIMATIC WinCC Runtime Professional

Local Discovery Server (LDS)

Simatic NET PC-Software

SIMATIC Process Historian

SIMATIC WinCC

SIMATIC WinCC Unified Scada Runtime

TeleControl Server Basic

Версия ПО

- (SIMATIC WinCC Runtime Professional)

до 1.04.402.463 (Local Discovery Server (LDS))

от 14 до 14 SP1 Update 14 (Simatic NET PC-Software)

15 (Simatic NET PC-Software)

16 (Simatic NET PC-Software)

от 17 до 17 SP1 (Simatic NET PC-Software)

до 2020 SP1 (SIMATIC Process Historian)

- (SIMATIC WinCC)

- (SIMATIC WinCC Unified Scada Runtime)

3 (TeleControl Server Basic)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Сетевое средство

Программное средство АСУ ТП

Средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Local Discovery Server (LDS):

https://files.opcfoundation.org/SecurityBulletins/OPC%20Foundation%20Security%20Bulletin%20CVE-2021-40142.pdf

Для продуктов Siemens:

https://cert-portal.siemens.com/productcert/pdf/ssa-321292.pdf

Организационные меры:

1. Необходимо деактивировать службу Local Discovery Server (LDS) (Служба LDS не активирована в конфигурации по умолчанию).

2. Использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 74%

0.00802

Низкий

7.5 High

CVSS3

7.8 High

CVSS2

Связанные уязвимости

CVE-2021-40142

CVSS3: 7.5

nvd

больше 4 лет назад

In OPC Foundation Local Discovery Server (LDS) before 1.04.402.463, remote attackers can cause a denial of service (DoS) by sending carefully crafted messages that lead to Access of a Memory Location After the End of a Buffer.

GHSA-5524-cf37-2p8f

CVSS3: 7.5

github

больше 3 лет назад

EPSS

Процентиль: 74%

0.00802

Низкий

7.5 High

CVSS3

7.8 High

CVSS2