6.1средняя

BDU:2019-00516

Уязвимость программного обеспечения PROFINET DCP Siemens, связанная с недостаточной проверкой вводимых данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2019-02-07

Уязвимость программного обеспечения PROFINET DCP Siemens связана с недостаточной проверкой вводимых данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании в локальном сегменте Ethernet с помощью специально подготовленных пакетов PROFINET DCP

SIMATIC CP 343-1 Std (до V3.1.3)SIMATIC CP 343-1 Lean (до V3.1.3)SIMATIC CP 343-1 AdvancedSIMATIC CP 443-1 Std (до V3.2.17)SIMATIC CP 443-1 Advanced (до V3.2.17)SIMATIC CP 443-1 OPC-UASIMATIC S7-300 (до V3.X.14)SIMATIC S7-400-H (от V6 до V6.0.7)SIMATIC S7-410 (до V8.2)SIMATIC HMI Comfort Panels (до 15.1)SIMATIC HMI Multi Panels (до 15.1)SIMATIC HMI Mobile Panels (до 15.1)SIMATIC S7-400 PN/DP (от V6 до V6.0.6)

Обновление программного обеспечения:
Для SIMATIC CP 343-1 Std и SIMATIC CP 343-1 Lean до V3.1.3:
https://support.industry.siemens.com/cs/ww/en/view/109756088

Для SIMATIC CP 443-1 Std до V3.2.17:
https://support.industry.siemens.com/cs/ww/en/view/109745387

Для SIMATIC CP 443-1 Adv до V3.2.17:
https://support.industry.siemens.com/cs/ww/en/view/109745388
Для SIMATIC S7-300 incl. F и T до V3.X.14:
https://support.industry.siemens.com/cs/ww/en/ps/13752/dl

Для SIMATIC S7-400 PN/DP включая F до V6.0.6:
https://support.industry.siemens.com/cs/de/en/view/109474874

Для SIMATIC S7-400-H до V6.0.7:
https://support.industry.siemens.com/cs/document/109474550

Для SIMATIC S7-400 PN/DP V7 включая F до V7.0.2:
https://support.industry.siemens.com/cs/ww/en/view/109752685

Для SIMATIC S7-410 до V8.2:
https://support.industry.siemens.com/cs/ww/en/view/109476571
Для SIMATIC HMI Comfort Panels, HMI Multi Panels и HMI Mobile Panels до V15.1:
https://support.industry.siemens.com/cs/us/en/view/109761576

Проверьте безопасность своего сайта и почты → Полная проверка домена