Podatności SIMATIC CN 4100

Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala nieuwierzytelnionym atakującym na wyczerpanie zasobów poprzez nieograniczone połączenia. Może to prowadzić do zakłócenia normalnej pracy urządzenia.

Podatność w SIMATIC CN 4100 (wersje przed V5.0) pozwala na wyczerpanie zasobów poprzez wysłanie dużej liczby pakietów TCP SYN. Atakujący może spowodować niedostępność usługi i warunki odmowy usługi (DoS).

W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) występuje niespójne zachowanie SNMP, takie jak nieoczekiwana dostępność usług i zawodne przetwarzanie konfiguracji między wersjami protokołu. Może to pozwolić atakującemu na dostęp do wrażliwych danych.

W urządzeniu SIMATIC CN 4100 (wszystkie wersje poniżej V4.0.1) stwierdzono przechowywanie poufnych informacji w firmware. Może to umożliwić atakującemu dostęp do tych informacji i ich niewłaściwe wykorzystanie.

W SIMATIC CN 4100 (wszystkie wersje < V4.0.1) aplikacja nieprawidłowo waliduje parametry wejściowe w swoim API REST, co prowadzi do niewłaściwego obsługiwania nieoczekiwanych argumentów. Może to pozwolić uwierzytelnionemu atakującemu na wykonanie dowolnego kodu z ograniczonymi uprawnieniami.