CVE-2022-25622
Orta
Açıklama
PROFINET (PNIO) yığını, Interniche IP yığını ile entegre edildiğinde, minimum TCP-Header uzunluğunun tanımlanandan daha az olduğu TCP segmentleri için dahili kaynakları uygunsuz şekilde işler. Bu durum, bir saldırganın özel olarak hazırlanmış TCP segmentleri göndererek etkilenen cihazlardaki TCP hizmetleri için hizmet reddi koşulu oluşturmasına olanak tanıyabilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünSiemens Simatic Cfu Diq Firmware
Yayın12 Nis 2022
İlk görülme12 Nis 2022
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- siemens simatic_s7-1500_cpu_firmware2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_cfu_diq_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cfu_pa_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-300_cpu_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-400h_v6_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-400_pn\/dp_v7_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-410_v8_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-410_v10_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1500_cpu_firmware | v < 2.0.0 | 2.0.0 |
| siemens simatic_tdc_cp51m1_firmware | Aralık belirtilmemiş | — |
| siemens simatic_tdc_cpu555_firmware | Aralık belirtilmemiş | — |
| siemens simatic_winac_rtx_firmware | Aralık belirtilmemiş | — |
| siemens simit_simulation_platform | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.