CVE-2014-2258
WysokieStreszczenie
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTPS.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń, co może prowadzić do przestojów w systemach automatyki przemysłowej.
Rekomendacja
Zaleca się aktualizację firmware do wersji 4.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Siemens SIMATIC S7-1200 CPU PLC
Zobacz wszystkie- CVE-2014-2256Wysokie
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie skonstruowane pakiety ISO-TSAP.
- CVE-2014-2254Wysokie
Urządzenia Siemens SIMATIC S7-1200 CPU PLC z firmware przed wersją 4.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTP.
- CVE-2014-2250Wysokie
Generator liczb losowych w urządzeniach PLC Siemens SIMATIC S7-1200 z firmware przed wersją 4.0 nie zapewnia wystarczającej entropii, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej oraz przejęcie sesji.
Oryginalny opis (angielski, źródło NVD)
Siemens SIMATIC S7-1200 CPU PLC devices with firmware before 4.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted HTTPS packets, a different vulnerability than CVE-2014-2259.