5средняя
BDU:2020-00033
Уязвимость микропрограммного обеспечения модулей Desigo PX, связанная с неправильной верификацией входных данных сервисом PX Web (порт TCP/80), позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-01-13
Описание
Уязвимость микропрограммного обеспечения модулей Desigo PX связана с неправильной верификацией входных данных сервисом PX Web (порт TCP/80). Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Desigo PXC00-E.D (до 6.00.320)Desigo PXC00-U (до 6.00.320)Desigo PXC100-E.D (до 6.00.320)Desigo PXC128-U (до 6.00.320)Desigo PXC200-E.D (до 6.00.320)Desigo PXC22.1-E.D (до V6.00.320)Desigo PXC36.1-E.D (до V6.00.320)Desigo PXC36-E.D (до V6.00.320)Desigo PXC50-E.D (до V6.00.320)Desigo PXC64-U (до V6.00.320)
Способ устранения
Обновление программного обеспечения:
Для Desigo PXC00-E.D, PXC50-E.D, PXC100-E.D, PXC200-E.D, PXC00-U, PXC64-U, PXC128-U, PXC22.1-E.D, PXC36.1-E.D и PXC36-E.D до V6.00.320:
https://support.industry.siemens.com/cs/document/109772802
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи