CVE-2017-2681

Orta

Açıklama

Etkilenen bir ürüne yerel bir Ethernet segmenti (Katman 2) üzerinden gönderilen özel olarak hazırlanmış PROFINET DCP paketleri, söz konusu ürünün hizmet reddi durumuna girmesine neden olabilir. Sistemin kurtarılması için insan etkileşimi gereklidir. PROFIBUS arayüzleri etkilenmemektedir.

ÖnemOrta

CVSS6.5

İstismar olasılığı—

ÜrünSiemens Simatic Cp 343-1 Std Firmware

Yayın11 May 2017

İlk görülme11 May 2017

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

siemens simatic_cp_343-1_std_firmware3.1.3 ya da sonraki bir sürüm
siemens simatic_cp_343-1_lean_firmware3.1.3 ya da sonraki bir sürüm
siemens simatic_cp_443-1_std_firmware3.2.17 ya da sonraki bir sürüm
siemens simatic_cp_443-1_adv_firmware3.2.17 ya da sonraki bir sürüm
siemens simatic_cp_1243-1_firmware2.1.82 ya da sonraki bir sürüm
siemens simatic_cm_1542-1_firmware2.0 ya da sonraki bir sürüm
siemens simatic_cp_1543sp-1_firmware1.0.15, 2.1 ya da sonraki bir sürüm
siemens simatic_cp_1542sp-1_irc_firmware1.0.15 ya da sonraki bir sürüm
siemens simatic_cp_1543-1_firmware1.0.15 ya da sonraki bir sürüm
siemens simatic_rf650r_firmware3.0 ya da sonraki bir sürüm
siemens simatic_rf680r_firmware3.0 ya da sonraki bir sürüm
siemens simatic_rf685r_firmware3.0 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens simatic_cp_343-1_std_firmware	v < 3.1.3	3.1.3
siemens simatic_cp_343-1_lean_firmware	v < 3.1.3	3.1.3
siemens simatic_cp_343-1_adv_firmware	Aralık belirtilmemiş	—
siemens simatic_cp_443-1_std_firmware	v < 3.2.17	3.2.17
siemens simatic_cp_443-1_adv_firmware	v < 3.2.17	3.2.17
siemens simatic_cp_443-1_opc-ua_firmware	Aralık belirtilmemiş	—
siemens simatic_cp_1243-1_firmware	v < 2.1.82	2.1.82
siemens simatic_cm_1542-1_firmware	v < 2.0	2.0
siemens simatic_cp_1543sp-1_firmware	v < 1.0.15, v < 2.1	1.0.15, 2.1
siemens simatic_cp_1542sp-1_irc_firmware	v < 1.0.15	1.0.15
siemens simatic_cp_1543-1_firmware	v < 1.0.15	1.0.15
siemens simatic_rf650r_firmware	v < 3.0	3.0
siemens simatic_rf680r_firmware	v < 3.0	3.0
siemens simatic_rf685r_firmware	v < 3.0	3.0
siemens simatic_cp_1616_firmware	v < 2.7	2.7
siemens simatic_cp_1604_firmware	v < 2.7	2.7
siemens simatic_dk-16xx_pn_io_firmware	v < 2.7	2.7
siemens scalance_x200_firmware	v < 5.2.2	5.2.2
siemens scalance_x200_irt_firmware	v < 5.4.0	5.4.0
siemens scalance_x300_firmware	v < 4.1.0	4.1.0
siemens scalance_x408_firmware	v < 4.1.0	4.1.0
siemens scalance_x414_firmware	v < 3.10.2	3.10.2
siemens scalance_xm400_firmware	v < 6.1	6.1
siemens scalance_xr500_firmware	v < 6.1	6.1
siemens scalance_w700_firmware	v < 6.1	6.1
siemens scalance_m-800_firmware	v < 4.03	4.03
siemens scalance_s615_firmware	v < 4.03	4.03
siemens softnet_profinet_io_firmware	v < 14, 14	14
siemens ie\/pb-link_firmware	v < 3.0	3.0
siemens ie\/as-i_link_pn_io_firmware	Aralık belirtilmemiş	—
siemens simatic_teleservice_adapter_standard_modem_firmware	Aralık belirtilmemiş	—
siemens simatic_teleservice_adapter_ie_basic_modem_firmware	Aralık belirtilmemiş	—
siemens simatic_teleservice_adapter_ie_advanced_modem_firmware	Aralık belirtilmemiş	—
siemens sitop_psu8600_firmware	v < 1.2.0	1.2.0
siemens ups1600_profinet_firmware	v < 2.2.0	2.2.0
siemens simatic_et_200al_firmware	v < 1.0.2	1.0.2
siemens simatic_et_200ecopn_firmware	Aralık belirtilmemiş	—
siemens simatic_et_200m_firmware	Aralık belirtilmemiş	—
siemens simatic_et_200mp_firmware	v < 4.0.1	4.0.1
siemens simatic_et_200pro_firmware	Aralık belirtilmemiş	—
siemens simatic_et_200s_firmware	Aralık belirtilmemiş	—
siemens simatic_et_200sp_firmware	v < 4.2.0	4.2.0
siemens pn\/pn_coupler_firmware	v < 4.0	4.0
siemens dk_standard_ethernet_controller_firmware	v < 4.1.1, 4.1.1	4.1.1
siemens ek-ertec_200p_pn_io_firmware	v < 4.4.0, 4.4.0	4.4.0
siemens ek-ertec_200_pn_io_firmware	v < 4.2.1, 4.2.1	4.2.1
siemens simatic_s7-200_smart_firmware	v < 2.3	2.3
siemens simatic_s7-300_firmware	v < 3.3.17	3.3.17
siemens simatic_s7-400_firmware	v < 6.0.6	6.0.6
siemens simatic_s7-1200_firmware	v < 4.2.1	4.2.1
siemens simatic_s7-1500_firmware	v < 2.1	2.1
siemens simatic_winac_rtx_firmware	v < 2010, 2010	2010
siemens sirius_act_3su1_firmware	v < 1.1.0	1.1.0
siemens sirius_soft_starter_3rw44_pn_firmware	Aralık belirtilmemiş	—
siemens sirius_motor_starter_m200d_profinet_firmware	Aralık belirtilmemiş	—
siemens simocode_pro_v_profinet_firmware	v < 2.0.0	2.0.0
siemens sinamics_dcm_firmware	v < 1.4, 1.4	1.4
siemens sinamics_dcp_firmware	v < 1.2, 1.2	1.2
siemens sinamics_g110m_firmware	v < 4.7, 4.7	4.7
siemens sinamics_g120\(c\/p\/d\)_pn_firmware	v < 4.7	4.7
siemens sinamics_g130_firmware	v < 4.7, 4.7	4.7
siemens sinamics_g150_firmware	v < 4.7, 4.7	4.7
siemens sinamics_s110_pn_firmware	v < 4.4, 4.4	4.4
siemens sinamics_s120_firmware	v < 4.7, 4.7	4.7
siemens sinamics_s150_firmware	v < 4.7, 4.7	4.7
siemens sinamics_v90_pn_firmware	v < 1.01	1.01
siemens simotion_firmware	v < 4.5, 4.5	4.5
siemens sinumerik_828d_firmware	v < 4.5, 4.5, v < 4.7, 4.7	4.5, 4.7
siemens sinumerik_840d_sl_firmware	v < 4.5, 4.5, v < 4.7, 4.7	4.5, 4.7
siemens simatic_hmi_comfort_panels	v < 15.1	15.1
siemens simatic_hmi_multi_panels	v < 15.1	15.1
siemens simatic_hmi_mobile_panels	v < 15.1	15.1
siemens simatic_cp_1243-1_irc_firmware	v < 2.1.82	2.1.82
siemens simatic_cp_1243-1_iec_firmware	Aralık belirtilmemiş	—
siemens simatic_cp_1243-1_dnp3_firmware	Aralık belirtilmemiş	—
siemens simatic_cm_1542sp-1_firmware	v < 1.0.15	1.0.15
siemens simatic_s7-1500_software_controller	v < 2.1	2.1
siemens simatic_tdc_cpu555_firmware	v < 1.1.1	1.1.1
siemens simatic_tdc_cp51m1_firmware	v < 1.1.8	1.1.8

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

ÜrünSürüm

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.