CVE-2023-35921
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w urządzeniach SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U oraz MV560 X w wersjach poniżej V3.3.4. Urządzenia te nieprawidłowo przetwarzają specjalnie skonstruowane ramki Ethernet, co może umożliwić nieautoryzowanemu zdalnemu atakującemu spowodowanie awarii usługi.
Ocena ryzyka
Podatność ta może prowadzić do przerwy w działaniu usług, co wpływa na dostępność systemów w organizacji. Wymaga to ręcznego restartu urządzeń, co może powodować dodatkowe przestoje.
Rekomendacja
Zaleca się aktualizację wszystkich dotkniętych urządzeń do wersji V3.3.4 lub nowszej, aby zniwelować ryzyko wystąpienia tej podatności.
Inne podatności w SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U, MV560 X (wszystkie wersje < V3.3.4)
Zobacz wszystkie- CVE-2023-36521Wysokie
Zidentyfikowano podatność w produktach SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U oraz MV560 X w wersjach poniżej V3.3.4. Serwer synchronizacji wyników zawiera lukę, która może prowadzić do stanu odmowy usługi.
- CVE-2023-35920Wysokie
Zidentyfikowano podatność w urządzeniach SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U oraz MV560 X w wersjach poniżej V3.3.4. Urządzenia te nieprawidłowo przetwarzają specjalnie skonstruowane pakiety IP, co może umożliwić nieautoryzowanemu atakującemu zdalne wywołanie stanu odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC MV540 H (All versions < V3.3.4), SIMATIC MV540 S (All versions < V3.3.4), SIMATIC MV550 H (All versions < V3.3.4), SIMATIC MV550 S (All versions < V3.3.4), SIMATIC MV560 U (All versions < V3.3.4), SIMATIC MV560 X (All versions < V3.3.4). Affected devices cannot properly process specially crafted Ethernet frames sent to the devices. This could allow an unauthenticated remote attacker to cause a denial of service condition. The affected devices must be restarted manually.