CVE-2014-2259
WysokieStreszczenie
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTPS.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zakłócenia działania urządzeń, co może prowadzić do przestojów w systemach automatyki przemysłowej.
Rekomendacja
Zaleca się aktualizację firmware do wersji 1.5.0 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Siemens SIMATIC S7-1500 CPU PLC
Zobacz wszystkie- CVE-2014-2257Wysokie
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety ISO-TSAP.
- CVE-2014-2255Wysokie
Urządzenia Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez specjalnie przygotowane pakiety HTTP.
- CVE-2014-2251Wysokie
Generator liczb losowych w urządzeniach Siemens SIMATIC S7-1500 CPU PLC z firmware przed wersją 1.5.0 nie ma wystarczającej entropii, co ułatwia zdalnym atakującym pokonanie mechanizmów ochrony kryptograficznej oraz przejęcie sesji.
Oryginalny opis (angielski, źródło NVD)
Siemens SIMATIC S7-1500 CPU PLC devices with firmware before 1.5.0 allow remote attackers to cause a denial of service (defect-mode transition) via crafted HTTPS packets.