CVE-2025-55222
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W funkcjonalności Modbus TCP i Modbus RTU over TCP USB urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność. Podatność dotyczy złośliwej wiadomości wysłanej przez Modbus RTU over TCP na porcie 503.
Ocena ryzyka
Atakujący może zdalnie sparaliżować urządzenie pomiarowe, powodując przerwy w monitorowaniu i potencjalnie zakłócając działanie systemów przemysłowych. Może to prowadzić do przestojów i strat operacyjnych.
Rekomendacja
Zastosuj środki łagodzące, takie jak segmentacja sieci i filtrowanie ruchu Modbus na porcie 503, ponieważ nie ma dostępnej poprawki. Skontaktuj się z producentem w celu uzyskania aktualizacji.
Inne podatności w Socomec DIRIS Digiware M-70
Zobacz wszystkie- CVE-2025-55221Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność typu denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP USB. Specjalnie spreparowany pakiet sieciowy wysłany bez uwierzytelnienia na port 502 może doprowadzić do odmowy działania urządzenia.
- CVE-2025-54851Wysokie
W funkcjonalności Modbus TCP i Modbus RTU over TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowana seria żądań sieciowych może doprowadzić do odmowy usługi. Atakujący może wysłać pojedynczą wiadomość Modbus TCP na port 503 z kodem funkcji Write Single Register (6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i wprowadza urządzenie w stan odmowy usługi.
- CVE-2025-54850Wysokie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowana sekwencja żądań sieciowych może prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność, wykorzystując funkcję Write Single Register (kod 6) na porcie 503.
- CVE-2025-54849Wysokie
Podatność na odmowę usługi w funkcji Modbus TCP i Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9. Specjalnie spreparowane żądanie sieciowe może prowadzić do odmowy usługi. Atakujący może wysłać pojedynczy komunikat Modbus TCP na port 502 z funkcją Write Single Register (kod 6), aby zapisać wartość 1 do rejestru 4352, co zmienia adres Modbus na 15 i powoduje stan odmowy usługi.
- CVE-2025-54848Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus TCP oraz Modbus RTU over TCP. Sekwencja nieuwierzytelnionych komunikatów Modbus TCP z kodem funkcji Write Single Register (6) wysłanych na port 502 może trwale wprowadzić urządzenie w stan odmowy działania.
- CVE-2025-26858Wysokie
W funkcjonalności Modbus TCP urządzenia Socomec DIRIS Digiware M-70 1.6.9 występuje przepełnienie bufora. Specjalnie spreparowane pakiety sieciowe mogą prowadzić do odmowy usługi. Atakujący może wysłać sekwencję nieuwierzytelnionych pakietów, aby wywołać tę podatność.
- CVE-2025-23417Wysokie
W funkcjonalności Modbus RTU over TCP w urządzeniu Socomec DIRIS Digiware M-70 1.6.9 występuje podatność typu denial of service. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy usługi. Atakujący może wysłać nieuwierzytelniony pakiet, aby wywołać tę podatność.
- CVE-2025-20085Wysokie
W urządzeniu Socomec DIRIS Digiware M-70 w wersji 1.6.9 występuje podatność denial of service w funkcjonalności Modbus RTU over TCP. Specjalnie spreparowany pakiet sieciowy może doprowadzić do odmowy działania oraz osłabić poświadczenia, powodując zastosowanie domyślnych, udokumentowanych poświadczeń.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability exists in the Modbus TCP and Modbus RTU over TCP USB Function functionality of Socomec DIRIS Digiware M-70 1.6.9. A specially crafted network packet can lead to a denial of service. An attacker can send an unauthenticated packet to trigger this vulnerability.This vulnerability is specific to the malicious message sent via Modbus RTU over TCP on port 503.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS