CVE-2020-15783
Yüksək
Təsvir
SIMATIC S7-300 CPU ailəsində (o cümlədən əlaqəli ET200 CPU-ları və SIPLUS variantları) (Bütün versiyalar), SIMATIC TDC CPU555 (Bütün versiyalar), SINUMERIK 840D sl (Bütün versiyalar) zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlara çox sayda xüsusi hazırlanmış paketlərin göndərilməsi 102 nömrəli portda Xidmətdən imtina (Denial-of-Service) halına səbəb ola bilər. Xidmətin bərpası üçün soyuq yenidən başlatma (cold restart) tələb olunur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Sinumerik 840d Sl Firmware
Dərc12 noy 2020
İlk görülmə12 noy 2020
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinumerik_840d_sl_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_312_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_314_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_315-2_dp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_315-2_pn_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_317-2_pn_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_317-2_dp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_315f-2_dp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_315f-2_pn_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_317f-2_pn_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300_cpu_317f-2_dp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_tdc_cpu555_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.