6.8средняя
BDU:2022-04238
Уязвимость микропрограммного обеспечения модулей станций автоматизации Desigo DXR2, PXC3, PXC4, PXC5, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2022-07-08
Описание
Уязвимость микропрограммного обеспечения модулей станций автоматизации Desigo DXR2, PXC3, PXC4, PXC5 связана с ошибкой обработки исключений. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании, установив ключ, производный от PBKDF2
Затрагиваемое ПО и версии
Desigo PXC5 (до 02.20.142.10-10884)Desigo PXC4 (до 02.20.142.10-10884)Desigo PXC3 (до 01.21.142.4-18)Desigo DXR2 (до 01.21.142.5-22)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-626968.pdf
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи