CVE-2023-35920
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w urządzeniach SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U oraz MV560 X w wersjach poniżej V3.3.4. Urządzenia te nieprawidłowo przetwarzają specjalnie skonstruowane pakiety IP, co może umożliwić nieautoryzowanemu atakującemu zdalne wywołanie stanu odmowy usługi.
Ocena ryzyka
Podatność ta stwarza ryzyko, że atakujący może spowodować niedostępność urządzeń, co może prowadzić do zakłóceń w działaniu systemów przemysłowych.
Rekomendacja
Zaleca się aktualizację urządzeń do wersji V3.3.4 lub nowszej, aby usunąć tę podatność. W przypadku wystąpienia ataku, urządzenia należy ręcznie zrestartować.
Inne podatności w SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U, MV560 X (wszystkie wersje poniżej V3.3.4)
Zobacz wszystkie- CVE-2023-36521Wysokie
Zidentyfikowano podatność w produktach SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U oraz MV560 X w wersjach poniżej V3.3.4. Serwer synchronizacji wyników zawiera lukę, która może prowadzić do stanu odmowy usługi.
- CVE-2023-35921Wysokie
Zidentyfikowano podatność w urządzeniach SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U oraz MV560 X w wersjach poniżej V3.3.4. Urządzenia te nieprawidłowo przetwarzają specjalnie skonstruowane ramki Ethernet, co może umożliwić nieautoryzowanemu zdalnemu atakującemu spowodowanie awarii usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC MV540 H (All versions < V3.3.4), SIMATIC MV540 S (All versions < V3.3.4), SIMATIC MV550 H (All versions < V3.3.4), SIMATIC MV550 S (All versions < V3.3.4), SIMATIC MV560 U (All versions < V3.3.4), SIMATIC MV560 X (All versions < V3.3.4). Affected devices cannot properly process specially crafted IP packets sent to the devices. This could allow an unauthenticated remote attacker to cause a denial of service condition. The affected devices must be restarted manually.