8.3высокая
BDU:2023-02903
Уязвимость промышленных коммутаторов Siemens SCALANCE и RUGGEDCOM, вызванная переполнением буфера на основе стека, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код
Опубликовано: 2023-05-29
Описание
Уязвимость промышленных коммутаторов Siemens SCALANCE и RUGGEDCOM, вызванная переполнением буфера на основе стека. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании или выполнить произвольный код
Затрагиваемое ПО и версии
RUGGEDCOM RM1224 (от 4.3 до 6.4)SCALANCE M-800 (от 4.3 до 6.4)SCALANCE S615 (от 4.3 до 6.4)SCALANCE SC622-2C (до 2.0 включительно)SCALANCE SC622-2C (от 2.1 до 2.1.3)SCALANCE SC632-2C (до 2.0 включительно)SCALANCE SC632-2C (от 2.1 до 2.1.3)SCALANCE SC636-2C (до 2.0 включительно)SCALANCE SC636-2C (от 2.1 до 2.1.3)SCALANCE SC642-2C (до 2.0 включительно)SCALANCE SC642-2C (от 2.1 до 2.1.3)SCALANCE SC646-2C (до 2.0 включительно)SCALANCE SC646-2C (от 2.1 до 2.1.3)SCALANCE XB-200 (до 4.1)SCALANCE XC-200 (до 4.1)SCALANCE XF-200BA (до 4.1)SCALANCE XM400 (до 6.2)SCALANCE XP-200 (до 4.1)SCALANCE XR-300WG (до 4.1)SCALANCE XR500 (до 6.2)
Способ устранения
Компенсирующие меры:
- отключение функции "Listening" в сетевом протоколе STP;
- использование средств межсетевого экранирования для ограничения доступа к устройству;
- использование виртуальных частных сетей для организации удаленного доступа (VPN).
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-979775.pdf
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи