Siemens SIMATIC S7-400 Cpu 414f-3 Pn/dp up to 6.0.2 Firmware 拒绝服务漏洞

CVE编号

CVE-2012-3016

利用情况

暂无

补丁情况

N/A

披露时间

2012-07-31
漏洞描述
Siemens SIMATIC是一款采用单一工程技术环境的自动化软件。SIEMENS SIMATIC S7-400存在安全漏洞。由于SIMATIC S7-400 V6上的以太端口接收到畸形IP报文时,设备会进入Defect模式,SIMATIC S7-400 V6 CPU defect模式会锁定单元,因此不能在进行进程控制处理,攻击者可以利用此漏洞进行拒绝服务攻击。
解决建议
SIEMENS SIMATIC S7-400 V6 6.0.3已经修复此漏洞,建议用户下载使用:http://subscriber.communications.siemens.com/而SIEMENS SIMATIC S7-400 V5已经停产,因此SIEMENS不再对此固件进行更新。
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 siemens simatic_s7-400_cpu_firmware 6.0.1 -
运行在以下环境
系统 siemens simatic_s7-400_cpu_firmware 6.0.2 -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_412-2_pn * -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_414-3_pn/dp * -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_414f-3_pn/dp * -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_416-3_pn/dp * -
运行在以下环境
硬件 siemens simatic_s7-400_cpu_416f-3_pn/dp * -
CVSS3评分
7.8
  • 攻击路径
    网络
  • 攻击复杂度
  • 权限要求
  • 影响范围
    N/A
  • 用户交互
  • 可用性
    完全地
  • 保密性
  • 完整性
CWE-ID 漏洞类型
NVD-CWE-Other
阿里云安全产品覆盖情况