BDU:2025-06087

Опубликовано: 13 мая 2025

Источник: fstec

CVSS3: 4.3

CVSS2: 3.3

EPSS Низкий

Описание

Уязвимость службы dcpd микропрограммного обеспечения промышленных коммутаторов Siemens Scalance LPE9403 связана с использованием неинициализированных переменных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных вредоносных пакетов

Вендор

Siemens AG

Наименование ПО

SCALANCE LPE9403

Версия ПО

- (SCALANCE LPE9403)

Тип ПО

ПО программно-аппаратного средства АСУ ТП

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 3,3)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,3)

Средний уровень опасности (оценка CVSS 4.0 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Компенсирующие меры:

- отключение/ограничение использования службы dcpd;

- использование средств межсетевого экранирования для ограничения удалённого доступа;

- сегментирование сети для ограничения доступа к промышленному сегменту из других подсетей;

- ограничение доступа из внешних сетей (Интернет);

- использование виртуальных частных сетей для организации удаленного доступа (VPN).

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

https://cert-portal.siemens.com/productcert/html/ssa-327438.html

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 36%

0.00149

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2

Связанные уязвимости

CVE-2025-40575

CVSS3: 4.3

nvd

9 месяцев назад

A vulnerability has been identified in SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (All versions < V4.0 HF0). Affected devices do not properly validate incoming Profinet packets. An unauthenticated remote attacker can exploit this flaw by sending a specially crafted malicious packet, which leads to a crash of the dcpd process.

GHSA-vvww-6fqh-6jvq

CVSS3: 4.3

github

9 месяцев назад

A vulnerability has been identified in SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (All versions). Affected devices do not properly validate incoming Profinet packets. An unauthenticated remote attacker can exploit this flaw by sending a specially crafted malicious packet, which leads to a crash of the dcpd process.

EPSS

Процентиль: 36%

0.00149

Низкий

4.3 Medium

CVSS3

3.3 Low

CVSS2