Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:N/I:N/A:C)
Производитель ПО
Наименование ПО
Simatic S7-300
(_S7-300)
Описание
Уязвимость в устройствах Siemens SIMATIC S7-300 CPU позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (переключение в режим неисправности) при помощи специально сформированных пакетов, отправленных на TCP-порт 102 или через Profibus.
Как исправить
Используйте рекомендации производителя:
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-987029.pdf
http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-987029.pdf
Ссылки
Источник: CVE
Наименование: CVE-2015-2177
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2177
Наименование: CVE-2015-2177
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2177