Możliwy DoS w produktach Siemensa

utworzone przez | mar 20, 2018 | ICS

Firma Siemens poinformowała o nowych podatnościach:

Producent: SIEMENS

Produkty: SIMATIC, SINUMERIK, Profinet IO

Skutki wykorzystania podatności:

  • Luka w zabezpieczeniach umożliwia atakującemu wykonanie DoS

Opis podatności:

  •  Spreparowany pakiet Profinet DCP może umożliwić atakującemu znajdującemu się w tej samej sieci wykonanie ataku  DoS  CVE-2018-4843

Lista produktów których dotyczą podatności:

  • SIMATIC CP 343-1 Advanced
  • SIMATIC CP 343-1 Standard
  • SIMATIC CP 443-1 Advanced
  • SIMATIC CP 443-1 Standard
  • SIMATIC S7-1500 Software Controller incl. F
  • SIMATIC S7-1500 incl. F
  • SIMATIC S7-300 incl. F and T
  • SIMATIC S7-400 H V6
  • SIMATIC S7-400 PN/DP V6 Incl. F
  • SIMATIC S7-400 PN/DP V7 Incl. F
  • SIMATIC S7-410
  • SIMATIC WinAC RTX 2010 incl. F
  • SINUMERIK 828D * SINUMERIK 840D sl
  • Softnet PROFINET IO for PC-based Windows systems

więcej informacji na temat podatności  https://cert-portal.siemens.com/productcert/pdf/ssa-592007.pdf