CVE-2016-5743
KrytyczneStreszczenie
Podatność w produktach Siemens SIMATIC WinCC, SIMATIC BATCH oraz SIMATIC OpenPCS umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez odpowiednio skonstruowane pakiety. Dotyczy to wersji przed określonymi aktualizacjami.
Ocena ryzyka
Zdalne wykonanie kodu może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla integralności i dostępności infrastruktury przemysłowej.
Rekomendacja
Zaleca się aktualizację do najnowszych wersji oprogramowania, które zawierają poprawki bezpieczeństwa eliminujące tę podatność.
Oryginalny opis (angielski, źródło NVD)
Siemens SIMATIC WinCC before 7.3 Update 10 and 7.4 before Update 1, SIMATIC BATCH before 8.1 SP1 Update 9 as distributed in SIMATIC PCS 7 through 8.1 SP1, SIMATIC OpenPCS 7 before 8.1 Update 3 as distributed in SIMATIC PCS 7 through 8.1 SP1, SIMATIC OpenPCS 7 before 8.2 Update 1 as distributed in SIMATIC PCS 7 8.2, and SIMATIC WinCC Runtime Professional before 13 SP1 Update 9 allow remote attackers to execute arbitrary code via crafted packets.