7.2высокая
BDU:2024-05703
Уязвимость систем управления процессами Siemens SIMATIC PCS neo и программируемых логических контроллеров Siemens SIMATIC STEP 7, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-07-24
Описание
Уязвимость систем управления процессами Siemens SIMATIC PCS neo и программируемых логических контроллеров Siemens SIMATIC STEP 7 связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код с помощью специально созданных данных
Затрагиваемое ПО и версии
SIMATIC PCS neo (4.0)SIMATIC STEP 7 (16)SIMATIC STEP 7 (17)SIMATIC STEP 7 (до V18 Update 2)
Способ устранения
Использование рекомендаций:
https://cert-portal.siemens.com/productcert/html/ssa-825651.html
Оценка CVSS
| Балл | 7.2 — высокая опасность |
Источники и патчи