Уязвимость, связанная с внешними сущностями XML

Высокая (6.4)

(AV:N/AC:L/Au:N/C:P/I:N/A:P)

Siemens AG

Simatic PCS 7 (0, 8.2.0.0) Simatic WinCC (7.4.0.0, 7.4.1.0) Simatic WinCC TIA Portal (13.0.0.0, 14.0.1.0)

Уязвимость, связанная с внешними сущностями XML, в OPC Foundation UA .NET Sample Code и Local Discovery Server (LDS) — в Siemens SIMATIC PCS7, SIMATIC WinCC, SIMATIC WinCC Runtime Professional, SIMATIC NET PC Software и SIMATIC IT Production Suite — позволяет злоумышленнику вызвать обращение системы к выбранным ресурсам, отправив специально сформированные пакеты серверу OPC Discovery Server на  порт 4840/TCP.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.siemens.com/

Источник: CVE
Наименование: CVE-2017-12069
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-12069

https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-535640.pdf