Отказ в обслуживании

Высокая (6.1)

(AV:A/AC:L/Au:N/C:N/I:N/A:C)

Siemens AG

Simatic NET PC Software (0) Simatic PCS 7 (0) Simatic STEP 7 (5.0.0.0, 6.0.0.0) Simatic WinCC (0) Simatic WinCC Flexible (2008, 2009) Simatic WinCC TIA Portal (13.0.0.0, 13.0.2.0, 14.0.0.0, 14.0.1.0)

Уязвимость в Siemens SIMATIC WinCC (TIA Portal), SIMATIC STEP 7 (TIA Portal), SIMATIC STEP 7 V5.X, STEP 7 - Micro/WIN SMART, SMART PC Access V2.0, SIMATIC Automation Tool, SIMATIC WinCC, SIMATIC PCS 7, SIMATIC NET PC-Software, Primary Setup Tool (PST), Security Configuration Tool (SCT), SINEMA Server, SINAUT ST7CC, SIMATIC WinAC RTX 2010 SP2, SIMATIC WinAC RTX F 2010 SP2, SINUMERIK 808D Programming Tool, SIMATIC WinCC flexible 2008 позволяет злоумышленникам вызвать отказ в обслуживании при помощи специально сформированного широковещательного пакета PROFINET DCP (Layer 2 - Ethernet).

Используйте рекомендации производителя:
https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-275839.pdf

Источник: CVE
Наименование: CVE-2017-6865
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-6865

https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-275839.pdf