CVE-2016-9157

Krytyczne

Opublikowano: 05/12/2016(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Siemens SICAM PAS (wszystkie wersje przed V8.09) może umożliwić zdalnemu atakującemu spowodowanie stanu Denial of Service oraz potencjalne wykonanie nieautoryzowanego kodu zdalnie poprzez wysyłanie specjalnie przygotowanych pakietów na port 19234/TCP.

Ocena ryzyka

Organizacja może być narażona na ataki, które mogą prowadzić do przerwy w dostępności usług oraz potencjalnego przejęcia kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację Siemens SICAM PAS do wersji V8.09 lub nowszej, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in Siemens SICAM PAS (all versions before V8.09) could allow a remote attacker to cause a Denial of Service condition and potentially lead to unauthenticated remote code execution by sending specially crafted packets to port 19234/TCP.