Siemens publikuje aktualizacje bezpieczeństwa do SINAMICS

utworzone przez | maj 4, 2018 | ICS

3 maja firma Siemens opublikowała aktualizacje do produktów SINAMICS, które naprawiają dwie luki w zabezpieczeniach.

  • CVE-2017-2680 – Specjalnie spreparowane pakiety PROFINET DCP umożliwiają atakującemu spowodowanie Denial-of-Service za pomocą specjalnie spreparowanych pakietów transmisji PROFINET DCP. Nie ma to wpływu na interfejsy PROFIBUS.
  • CVE-2017-12741 – Specjalnie spreparowane pakiety wysłane do portu 161 / udp umożliwiają atakującemu spowodowanie Denial-of-Service. Zainfekowane urządzenia muszą zostać zrestartowane ręcznie.

Szczegółowe informacje:
[plik PDF] – SSA-546832: Vulnerabilities in Medium Voltage SINAMICS Products