7.8высокая
BDU:2020-01366 (CVE-2018-16561)
Уязвимость программного обеспечения коммуникационного модуля SIMATIC S7-300 CPU Family, позволяющее нарушителю вызвать отказ в обслуживании
Опубликовано: 2020-04-10
Описание
Уязвимость программного обеспечения коммуникационного модуля Siemens SIMATIC S7-300 CPU связана с недостаточной проверкой коммуникационных пакетов S7. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
SIMATIC S7-300 CPU family (до 3.X.16)SIMATIC ET 200S (до 3.X.16)SIMATIC SIPLUS S7-300 (до 3.X.16)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-306710.pdf
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи