CVE-2014-2256
WysokieStreszczenie
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ISO-TSAP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń, co może prowadzić do przestojów w systemach automatyki przemysłowej.
Rekomendacja
Zaleca się aktualizację firmware'u urządzeń do wersji 4.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Siemens SIMATIC S7-1200 CPU PLC
Zobacz wszystkie- CVE-2014-2258Wysokie
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTPS.
- CVE-2014-2254Wysokie
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTP.
- CVE-2014-2250Wysokie
Generator liczb losowych w urządzeniach PLC Siemens SIMATIC S7-1200 z firmware przed wersją 4.0 nie zapewnia wystarczającej entropii, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej oraz przejęcie sesji.
Oryginalny opis (angielski, źródło NVD)
Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted ISO-TSAP packets, a different vulnerability than CVE-2014-2257.