CVE-2014-5074
Yüksek
Açıklama
Firmware sürümü 1.6 öncesi olan Siemens SIMATIC S7-1500 CPU cihazları, özel olarak hazırlanmış TCP paketleri aracılığıyla uzaktaki saldırganların hizmet reddine (cihazın yeniden başlatılması ve STOP durumuna geçmesi) neden olmasına izin verir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünSiemens Simatic S7-1500 Cpu Firmware
Yayın17 Ağu 2014
İlk görülme17 Ağu 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_s7-1500_cpu_firmware | v ≤ 1.5.1, 1.0.1, 1.1.0, 1.1.1, 1.1.2, 1.5 | — |
| siemens simatic_s7-1511-1_pn_cpu | Aralık belirtilmemiş | — |
| siemens simatic_s7-1513-1_pn_cpu | Aralık belirtilmemiş | — |
| siemens simatic_s7-1515-2_pn_cpu | Aralık belirtilmemiş | — |
| siemens simatic_s7-1516-3_pn\/dp_cpu | Aralık belirtilmemiş | — |
| siemens simatic_s7-1516f-3_pn\/dp_cpu | Aralık belirtilmemiş | — |
| siemens simatic_s7-1518-4_pn\/dp_cpu | Aralık belirtilmemiş | — |
| siemens simatic_s7-1518f-4_pn\/dp_cpu | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.