CVE-2014-5074

Wysokie

Opublikowano: 17/08/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia CPU Siemens SIMATIC S7-1500 z firmware przed wersją 1.6 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez wysyłanie spreparowanych pakietów TCP, co skutkuje restartem urządzenia oraz przejściem w stan STOP.

Ocena ryzyka

Atakujący mogą zdalnie zakłócić działanie urządzeń, co może prowadzić do przestojów w systemach przemysłowych i utraty dostępności usług.

Rekomendacja

Zaleca się aktualizację firmware do wersji 1.6 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Siemens SIMATIC S7-1500 CPU

CVE-2016-2200Wysokie
Urządzenia Siemens SIMATIC S7-1500 CPU przed wersją 1.8.3 są podatne na ataki zdalne, które mogą prowadzić do odmowy usługi poprzez przejście w tryb STOP za pomocą spreparowanych pakietów na porcie TCP 102.

Oryginalny opis (angielski, źródło NVD)

Siemens SIMATIC S7-1500 CPU devices with firmware before 1.6 allow remote attackers to cause a denial of service (device restart and STOP transition) via crafted TCP packets.