CVE-2017-12741
Yüksek
Açıklama
161/udp portuna gönderilen özel olarak hazırlanmış paketler, hizmet reddi durumuna neden olabilir. Etkilenen cihazların manuel olarak yeniden başlatılması gerekir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Simatic S7-200 Firmware
Yayın26 Ara 2017
İlk görülme26 Ara 2017
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- siemens simatic_s7-200_firmware2.03.01 ya da sonraki bir sürüm
- siemens simatic_s7-400pn_v6_firmware6.0.6 ya da sonraki bir sürüm
- siemens simatic_s7-400h_v6_firmware6.0.8 ya da sonraki bir sürüm
- siemens simatic_s7-1500_firmware2.0 ya da sonraki bir sürüm
- siemens ek-ertec_200p_firmware4.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_s7-200_firmware | v < 2.03.01 | 2.03.01 |
| siemens simatic_s7-400pn_v6_firmware | v < 6.0.6 | 6.0.6 |
| siemens simatic_s7-400h_v6_firmware | v < 6.0.8 | 6.0.8 |
| siemens simatic_s7-400pn\/dp_v7_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-410_v8_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-300_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1200_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1500_firmware | v < 2.0 | 2.0 |
| siemens simatic_s7-1500_controller_firmware | 2.0 | — |
| siemens simatic_winac_rtx_f_2010_firmware | Aralık belirtilmemiş | — |
| siemens simatic_et_200al_firmware | Aralık belirtilmemiş | — |
| siemens simatic_et_200ecopn_firmware | Aralık belirtilmemiş | — |
| siemens simatic_et_200m_firmware | Aralık belirtilmemiş | — |
| siemens simatic_et_200mp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_et_200pro_firmware | Aralık belirtilmemiş | — |
| siemens simatic_et_200s_firmware | Aralık belirtilmemiş | — |
| siemens simatic_et_200sp_firmware | Aralık belirtilmemiş | — |
| siemens dk_standard_ethernet_controller_firmware | Aralık belirtilmemiş | — |
| siemens ek-ertec_200p_firmware | v < 4.5 | 4.5 |
| siemens ek-ertec_200pn_io_firmware | Aralık belirtilmemiş | — |
| siemens simotion_d_firmware | v ≤ 5.1 | — |
| siemens simotion_c_firmware | v ≤ 5.1 | — |
| siemens simotion_p_firmware | v ≤ 5.1 | — |
| siemens sinamics_dcm_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_dcp_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_g110m\/g120pn_firmware | v ≤ 4.7 | — |
| siemens sinamics_g130_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_g150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_s110pn_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_s120_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_s150_v4.7_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_s150_v4.8_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_v90pn_firmware | Aralık belirtilmemiş | — |
| siemens sinumerik_840d_sl_firmware | Aralık belirtilmemiş | — |
| siemens simatic_compact_field_unit_firmware | Aralık belirtilmemiş | — |
| siemens simatic_pn\/pn_coupler_firmware | Aralık belirtilmemiş | — |
| siemens simocode_pro_v_profinet_firmware | Aralık belirtilmemiş | — |
| siemens sirius_soft_starter_3rw44pn_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.