7.8высокая
BDU:2023-05954
Уязвимость реализации стандарта промышленной связи OPC UA на языке программирования ANSI C программного обеспечения продуктов Siemens, связанная с целочисленным переполнением, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-09-22
Описание
Уязвимость реализации стандарта промышленной связи OPC UA на языке программирования ANSI C программного обеспечения продуктов Siemens связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
SIMATIC S7-PLCSIM AdvancedSIMATIC Cloud Connect 7 CC712 (до 2.2)SIMATIC Cloud Connect 7 CC716 (до 2.2)SIMATIC Drive Controller CPU 1504D TF (до 2.9.7)SIMATIC Drive Controller CPU 1504D TF (до 3.0.3)SIMATIC Drive Controller CPU 1507D TF (до 2.9.7)SIMATIC Drive Controller CPU 1507D TF (до 3.0.3)SIMATIC ET 200 SP Open Controller CPU 1515SP PC2 (до 21.9.7)SIMATIC ET 200 SP Open Controller CPU 1515SP PC2 (от 30.0.0)SIMATIC S7-1200 CPU familySIMATIC S7-1500 CPU 1510SP F-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1510SP F-1 PN (до 3.0.3)SIMATIC S7-1500 CPU 1510SP-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1510SP-1 PN (до 3.0.3)SIMATIC S7-1500 CPU 1511-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1511-1 PN (до 3.0.3)SIMATIC S7-1500 CPU 1511C-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1511F-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1511F-1 PN (до 3.0.3)SIMATIC S7-1500 CPU 1511T-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1511T-1 PN (до 3.0.3)SIMATIC S7-1500 CPU 1511TF-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1511TF-1 PN (до 3.0.3)SIMATIC S7-1500 CPU 1512C-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1512SP F-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1512SP F-1 PN (до 3.0.3)SIMATIC S7-1500 CPU 1512SP-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1512SP-1 PN (до 3.0.3)SIMATIC S7-1500 CPU 1513-1 PN (до 2.9.7)SIMATIC S7-1500 CPU 1513-1 PN (до 3.0.3)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/pdf/ssa-711309.pdf
Оценка CVSS
| Балл | 7.8 — высокая опасность |
Источники и патчи