CVE-2023-36521
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w produktach SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U oraz MV560 X w wersjach poniżej V3.3.4. Serwer synchronizacji wyników zawiera lukę, która może prowadzić do stanu odmowy usługi.
Ocena ryzyka
Atakujący może spowodować odmowę usługi dla całej komunikacji opartej na gniazdach w dotkniętych produktach, jeśli serwer wyników jest włączony.
Rekomendacja
Zaleca się aktualizację dotkniętych produktów do wersji V3.3.4 lub nowszej, aby zniwelować ryzyko odmowy usługi.
Inne podatności w SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U, MV560 X (wszystkie wersje < V3.3.4)
Zobacz wszystkie- CVE-2023-35921Wysokie
Zidentyfikowano podatność w urządzeniach SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U oraz MV560 X w wersjach poniżej V3.3.4. Urządzenia te nieprawidłowo przetwarzają specjalnie skonstruowane ramki Ethernet, co może umożliwić nieautoryzowanemu zdalnemu atakującemu spowodowanie awarii usługi.
- CVE-2023-35920Wysokie
Zidentyfikowano podatność w urządzeniach SIMATIC MV540 H, MV540 S, MV550 H, MV550 S, MV560 U oraz MV560 X w wersjach poniżej V3.3.4. Urządzenia te nieprawidłowo przetwarzają specjalnie skonstruowane pakiety IP, co może umożliwić nieautoryzowanemu atakującemu zdalne wywołanie stanu odmowy usługi.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been identified in SIMATIC MV540 H (All versions < V3.3.4), SIMATIC MV540 S (All versions < V3.3.4), SIMATIC MV550 H (All versions < V3.3.4), SIMATIC MV550 S (All versions < V3.3.4), SIMATIC MV560 U (All versions < V3.3.4), SIMATIC MV560 X (All versions < V3.3.4). The result synchronization server of the affected products contains a vulnerability that may lead to a denial of service condition. An attacker may cause a denial of service situation of all socket-based communication of the affected products if the result server is enabled.