7.2высокая
BDU:2024-04049
Уязвимость микропрограммного обеспечения CPCI85 и CPC80 процессорных модулей управления Siemens SICAM, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Опубликовано: 2024-05-24
Описание
Уязвимость микропрограммного обеспечения CPCI85 и CPC80 процессорных модулей управления Siemens SICAM связана с ошибками при завершении строки или массива символом NULL при анализе определенного HTTP-заголовка. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Затрагиваемое ПО и версии
CP-8031 MASTER MODULE (до CPCI85 5.30)CP-8050 MASTER MODULE (до CPCI85 5.30)CP-8000 MASTER MODULE WITH I/O (до CPC80 16.41)CP-8021 MASTER MODULE (6MF2802-1AA00) (до CPC80 16.41)CP-8022 MASTER MODULE WITH GPRS (6MF2802-2AA00) (до CPC80 16.41)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-871704.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи