Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-35920

Опубликовано: 11 июл. 2023
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

A vulnerability has been identified in SIMATIC MV540 H (All versions < V3.3.4), SIMATIC MV540 S (All versions < V3.3.4), SIMATIC MV550 H (All versions < V3.3.4), SIMATIC MV550 S (All versions < V3.3.4), SIMATIC MV560 U (All versions < V3.3.4), SIMATIC MV560 X (All versions < V3.3.4). Affected devices cannot properly process specially crafted IP packets sent to the devices. This could allow an unauthenticated remote attacker to cause a denial of service condition. The affected devices must be restarted manually.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:siemens:simatic_mv540_h_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv540_h:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

cpe:2.3:o:siemens:simatic_mv540_s_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv540_s:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

cpe:2.3:o:siemens:simatic_mv550_h_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv550_h:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

cpe:2.3:o:siemens:simatic_mv550_s_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv550_s:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

cpe:2.3:o:siemens:simatic_mv560_u_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv560_u:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

cpe:2.3:o:siemens:simatic_mv560_x_firmware:*:*:*:*:*:*:*:*
Версия до 3.3.4 (исключая)
cpe:2.3:h:siemens:simatic_mv560_x:-:*:*:*:*:*:*:*

EPSS

Процентиль: 72%
0.00734
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-8v8f-xp2h-22pm

CVSS3: 7.5
github
больше 2 лет назад

A vulnerability has been identified in SIMATIC MV540 H (All versions < V3.3.4), SIMATIC MV540 S (All versions < V3.3.4), SIMATIC MV550 H (All versions < V3.3.4), SIMATIC MV550 S (All versions < V3.3.4), SIMATIC MV560 U (All versions < V3.3.4), SIMATIC MV560 X (All versions < V3.3.4). Affected devices cannot properly process specially crafted IP packets sent to the devices. This could allow an unauthenticated remote attacker to cause a denial of service condition. The affected devices must be restarted manually.

fstec логотип

BDU:2023-04331

CVSS3: 7.5
fstec
больше 2 лет назад

Уязвимость микропрограммного обеспечения считывателей штрих-кодов SIMATIC MV540, MV550 и MV560, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 72%
0.00734
Низкий

7.5 High

CVSS3

Дефекты

CWE-400
NVD-CWE-noinfo