BDU:2022-04011

Уязвимость микропрограммного обеспечения коммуникационных модулей SIMATIC CP 1543-1, SIPLUS NET CP, связанная с недостаточной проверкой входных данных, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2022-07-01

Описание

Уязвимость микропрограммного обеспечения коммуникационных модулей SIMATIC CP 1543-1, SIPLUS NET CP связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, отправив на порт 161/udp специально сформированные пакеты

Затрагиваемое ПО и версии

SIMATIC CP 1543-1 (до 2.0.28)SIPLUS NET CP 1543-1 (до 2.0.28)

Способ устранения

Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-672373.pdf

Оценка CVSS

Балл	4.9 — средняя опасность

Источники и патчи

http://www.securityfocus.com/bid/94436 http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-672373.pdf https://cert-portal.siemens.com/productcert/pdf/ssa-672373.pdf https://ics-cert.us-cert.gov/advisories/ICSA-16-327-01 https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Проверьте безопасность своего сайта и почты → Полная проверка домена