Отказ в обслуживании

Критичная (7.8)

(AV:N/AC:L/Au:N/C:N/I:N/A:C)

Siemens AG

Simatic S7-400 (CPU414.3.PN/DP v5.0.0, CPU414.3.PN/DP v6.0.0, CPU416.3.PN/DP v5.0.0, CPU416.3.PN/DP v6.0.0, CPU416.3F.PN/DP v5.0.0, CPU416.3F.PN/DP v6.0.0)

Уязвимость в устройствах Siemens SIMATIC S7-400 PN CPU с прошивкой версии 5.x позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (переключение в режим отказа (defect mode) и сбой в работе службы), используя некорректно сформированный HTTP-трафик или некорректно сформированные IP-пакеты.

Для SIMATIC S7-400 V5 PN CPU обновления прошивки отсутствуют.
Текущая версия прошивки V6 не подвержена уязвимости. Для снижения риска эксплуатации уязвимости, необходимо настроить рабочую среду в соответствии с рекомендациями по эксплуатации и безопасности. В частности, доступ к производственной сети, в которой используются устройства, должен контролироваться и быть максимально ограниченным.

http://www.us-cert.gov/control_systems/pdf/ICSA-12-212-02.pdf
http://www.siemens.com/corporate-technology/pool/de/forschungsfelder/siemens_security_advisory_ssa-617264.pdf

Источник: CVE
Наименование: CVE-2012-3017
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-3017