ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2021-04798
10критическая

BDU:2021-04798 (CVE-2021-33719)

Уязвимость устройств релейной защиты SIPROTEC, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2021-09-30
Описание

Уязвимость устройств релейной защиты SIPROTEC вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированных пакетов, отправленных на порт 4443/tcp

Затрагиваемое ПО и версии
SIPROTEC 5 CPU CP100 (до 8.80)SIPROTEC 5 CPU CP300 (до 8.80)SIPROTEC 5 CPU CP200SIPROTEC 5 CPU CP050 (до 8.80)SIPROTEC 5 CPU CP150
Способ устранения

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/pdf/ssa-847986.pdf

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2021-33719https://cert-portal.siemens.com/productcert/pdf/ssa-847986.pdf
Проверьте безопасность своего сайта и почты → Полная проверка домена