Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-04049

Опубликовано: 14 мая 2024
Источник: fstec
CVSS3: 7.8
CVSS2: 7.2
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения CPCI85 и CPC80 процессорных модулей управления Siemens SICAM связана с ошибками при завершении строки или массива символом NULL при анализе определенного HTTP-заголовка. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Вендор

Siemens AG

Наименование ПО

CP-8031 MASTER MODULE
CP-8050 MASTER MODULE
CP-8000 MASTER MODULE WITH I/O
CP-8021 MASTER MODULE (6MF2802-1AA00)
CP-8022 MASTER MODULE WITH GPRS (6MF2802-2AA00)

Версия ПО

до CPCI85 5.30 (CP-8031 MASTER MODULE)
до CPCI85 5.30 (CP-8050 MASTER MODULE)
до CPC80 16.41 (CP-8000 MASTER MODULE WITH I/O)
до CPC80 16.41 (CP-8021 MASTER MODULE (6MF2802-1AA00))
до CPC80 16.41 (CP-8022 MASTER MODULE WITH GPRS (6MF2802-2AA00))

Тип ПО

Средство АСУ ТП
ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,2)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-871704.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

EPSS

Процентиль: 19%
0.00062
Низкий

7.8 High

CVSS3

7.2 High

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
больше 1 года назад

A vulnerability has been identified in CPC80 Central Processing/Communication (All versions < V16.41), CPCI85 Central Processing/Communication (All versions < V5.30), CPCX26 Central Processing/Communication (All versions < V06.02), ETA4 Ethernet Interface IEC60870-5-104 (All versions < V10.46), ETA5 Ethernet Int. 1x100TX IEC61850 Ed.2 (All versions < V03.27), PCCX26 Ax 1703 PE, Contr, Communication Element (All versions < V06.05). The affected devices contain an improper null termination vulnerability while parsing a specific HTTP header. This could allow an attacker to execute code in the context of the current process or lead to denial of service condition.

CVSS3: 7.8
github
больше 1 года назад

A vulnerability has been identified in CPC80 Central Processing/Communication (All versions < V16.41), CPCI85 Central Processing/Communication (All versions < V5.30). The affected device firmwares contain an improper null termination vulnerability while parsing a specific HTTP header. This could allow an attacker to execute code in the context of the current process or lead to denial of service condition.

EPSS

Процентиль: 19%
0.00062
Низкий

7.8 High

CVSS3

7.2 High

CVSS2