BDU:2024-02804

Опубликовано: 03 янв. 2024

Источник: fstec

CVSS3: 5.5

CVSS2: 4.9

EPSS Низкий

Описание

Уязвимость программной среды имитационного моделирования систем и процессов Siemens Tecnomatix Plant Simulation связана с разыменованием нулевого указателя. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании с помощью специально созданных SPP-файлов

Вендор

Siemens AG

Наименование ПО

Tecnomatix Plant Simulation

Версия ПО

до 2302.0007 (Tecnomatix Plant Simulation)

2201 (Tecnomatix Plant Simulation)

Тип ПО

Программное средство АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,9)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://cert-portal.siemens.com/productcert/html/ssa-017796.html

Компенсирующие меры:

- ограничить открытие файлов WRL, PSOBJ или SPP с помощью программного средства из недоверенных источников;

- ограничение доступа к устройству из общедоступных сетей (Интернет);

- использование средств межсетевого экранирования и средств обнаружения и предотвращения вторжений (IDS/IPS) для отслеживания подключений к устройству;

- сегментирование сети с целью ограничения доступа к устройству из других подсетей;

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 12%

0.0004

Низкий

5.5 Medium

CVSS3

4.9 Medium

CVSS2

Связанные уязвимости

CVE-2024-23800

CVSS3: 3.3

nvd

почти 2 года назад

A vulnerability has been identified in Tecnomatix Plant Simulation V2201 (All versions), Tecnomatix Plant Simulation V2302 (All versions < V2302.0007). The affected applications contain a null pointer dereference vulnerability while parsing specially crafted SPP files. An attacker could leverage this vulnerability to crash the application causing denial of service condition.

GHSA-pq7f-896m-7jg7