CVE-2017-9938

Wysokie

Opublikowano: 08/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Wykryto podatność w Siemens SIMATIC Logon (wszystkie wersje przed V1.6), która może pozwolić na wysłanie specjalnie przygotowanych pakietów do usługi zdalnego dostępu SIMATIC Logon na porcie 16389/tcp, co może prowadzić do stanu Denial-of-Service. Usługa automatycznie się restartuje.

Ocena ryzyka

Podatność ta może prowadzić do przerwy w dostępności usługi, co może wpłynąć na operacje organizacji. Mimo automatycznego restartu usługi, może to powodować zakłócenia w pracy systemów.

Rekomendacja

Zaleca się aktualizację do wersji V1.6 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto monitorować ruch na porcie 16389/tcp w celu wykrycia potencjalnych ataków.

Inne podatności w Siemens SIMATIC Logon

CVE-2017-2684Krytyczne
Siemens SIMATIC Logon przed wersją V1.5 SP3 Update 2 może pozwolić atakującemu, który zna ważną nazwę użytkownika oraz ma fizyczny lub sieciowy dostęp do systemu, na ominięcie uwierzytelniania na poziomie aplikacji.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was discovered in Siemens SIMATIC Logon (All versions before V1.6) that could allow specially crafted packets sent to the SIMATIC Logon Remote Access service on port 16389/tcp to cause a Denial-of-Service condition. The service restarts automatically.