CVE-2014-2257
WysokieStreszczenie
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety ISO-TSAP.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń PLC, co może prowadzić do przestojów w procesach przemysłowych.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.5.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Siemens SIMATIC S7-1500 CPU PLC
Zobacz wszystkie- CVE-2014-2259Wysokie
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTPS.
- CVE-2014-2255Wysokie
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTP.
- CVE-2014-2251Wysokie
Generator liczb losowych w urządzeniach Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 nie ma wystarczającej entropii, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej oraz przejęcie sesji.
Oryginalny opis (angielski, źródło NVD)
Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted ISO-TSAP packets.