CVE-2020-37216

WysokieCVSS 7.5

Opublikowano: 03/04/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.92%

Percentyl 57 - wyżej niż 57% wszystkich znanych CVE

Streszczenie

Urządzenia Hirschmann HiOS przed wersjami 08.1.00 i 07.1.01 zawierają podatność na odmowę usługi w stosie EtherNet/IP, gdzie nieprawidłowe obsłużenie pól długości pakietów pozwala zdalnym atakującym na zawieszenie lub awarię urządzenia poprzez wysłanie specjalnie spreparowanych pakietów UDP EtherNet/IP z wartością długości większą niż rzeczywisty rozmiar pakietu.

Ocena ryzyka

Atakujący może spowodować awarię urządzenia sieciowego, prowadząc do przerwy w działaniu sieci przemysłowej i potencjalnych strat produkcyjnych.

Rekomendacja

Zaktualizuj oprogramowanie urządzeń Hirschmann HiOS do wersji 08.1.00 lub 07.1.01 (lub nowszej).

Inne podatności w Hirschmann HiOS

CVE-2026-89025Wysokie
Podatność typu DoS w zintegrowanym serwerze WWW urządzeń Hirschmann HiOS Switch Platform. Zdalny, nieuwierzytelniony atakujący może wysłać specjalnie spreparowane żądanie HTTP(S) do konkretnego punktu końcowego, co powoduje nieprawidłowe przetworzenie, nieplanowany restart urządzenia i tymczasową odmowę usługi. Problem został naprawiony w wersjach 07.1.12, 08.7.10, 09.0.13, 09.3.03, 10.3.08 oraz 10.5.00.

Oryginalny opis (angielski, źródło NVD)

Hirschmann HiOS devices versions prior to 08.1.00 and 07.1.01 contain a denial of service vulnerability in the EtherNet/IP stack where improper handling of packet length fields allows remote attackers to crash or hang the device. Attackers can send specially crafted UDP EtherNet/IP packets with a length value larger than the actual packet size to render the device inoperable.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS