CVE-2022-27640
Orta
Açıklama
SIMATIC CP 442-1 RNA (Tüm versiyonlar < V1.5.18) ve SIMATIC CP 443-1 RNA (Tüm versiyonlar < V1.5.18) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, aşırı ARP yayın (broadcast) isteklerini uygunsuz şekilde işlemektedir. Bu durum, bir saldırganın ARP storming saldırıları gerçekleştirerek cihazın yeniden başlamasına neden olabilecek bir hizmet reddi (DoS) durumu oluşturmasına izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünSiemens Simatic Cp 442-1 Rna Firmware
Yayın20 May 2022
İlk görülme20 May 2022
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Güncelleyin
- siemens simatic_cp_442-1_rna_firmware1.5.18 ya da sonraki bir sürüm
- siemens simatic_cp_443-1_rna_firmware1.5.18 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_cp_442-1_rna_firmware | v < 1.5.18 | 1.5.18 |
| siemens simatic_cp_443-1_rna_firmware | v < 1.5.18 | 1.5.18 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.