Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Siemens AG

Simatic S7-400 (CPU412.2.PN v6.0.1, CPU412.2.PN v6.0.2, CPU414.3.PN/DP v6.0.1, CPU414.3.PN/DP v6.0.2, CPU414.3F.PN/DP v6.0.1, CPU414.3F.PN/DP v6.0.2, CPU416.3.PN/DP v6.0.1, CPU416.3.PN/DP v6.0.2, CPU416.3F.PN v6.0.1, CPU416.3F.PN v6.0.2)

Уязвимость в устройствах Siemens SIMATIC S7-400 PN CPU с прошивкой 6 версии (до версии 6.0.3) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (переключение в режим отказа (defect mode) и сбой в работе службы), используя специально сформированные ICMP-пакеты.

Компания Siemens выпустила обновленную прошивку V6.0.3, в которой устранена уязвимость в реализации обработки пакетов.
Для снижения риска эксплуатации уязвимости, необходимо настроить рабочую среду в соответствии с рекомендациями по эксплуатации и безопасности. В частности, доступ к производственной сети, в которой используются устройства, должен контролироваться и быть максимально ограниченным.

http://www.us-cert.gov/control_systems/pdf/ICSA-12-212-02.pdf
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-589272.pdf

Источник: CVE
Наименование: CVE-2012-3016
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3016