Внедрение символов CRLF

Высокая (5.8)

(AV:N/AC:M/Au:N/C:N/I:P/A:P)

Siemens AG

Simatic S7-1200 (CPU1200 v2.0.0, CPU1200 v4.0.0)

Уязвимость, связанная с внедрением символов CRLF, в интегрированных веб-серверах устройств Siemens SIMATIC S7-1200 CPU позволяет злоумышленникам, действующим удаленно, внедрять произвольные HTTP-заголовки.

Используйте рекомендации производителя:
http://www.siemens.com/innovation/pool/de/forschungsfelder/siemens_security_advisory_ssa-892012.pdf

Источник: CVE
Наименование: CVE-2014-2909
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-2909