6.8высокая
BDU:2021-02032
Уязвимость сетевого программного обеспечения Siemens, связанная с переполнением буфера в динамической памяти, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2021-04-14
Описание
Уязвимость сетевого программного обеспечения Siemens связана с переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
SIMATIC STEP 7 (до 5.6 SP2 HF3)SINAMICS STARTER (до 5.4 HF2)SIMATIC PCS 7 (до 9.0 SP3)SIMATIC PDM (до 9.2)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-689942.pdf
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи