CVE-2017-12739
KrytyczneStreszczenie
W urządzeniach Siemens SICAM RTUs SM-2556 z określonymi wersjami oprogramowania układowego zidentyfikowano problem, który umożliwia zdalnym atakującym bez uwierzytelnienia wykonanie dowolnego kodu poprzez zintegrowany serwer WWW.
Ocena ryzyka
Atakujący mogą zdalnie przejąć kontrolę nad urządzeniem, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji oraz zabezpieczenie dostępu do serwera WWW.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Siemens SICAM RTUs SM-2556 COM Modules with the firmware variants ENOS00, ERAC00, ETA2, ETLS00, MODi00, and DNPi00. The integrated web server (port 80/tcp) of the affected devices could allow unauthenticated remote attackers to execute arbitrary code on the affected device.