Siemens SIMATIC PROFINET DCP Broadcast Packet 拒绝服务漏洞

admin 2023-12-02 15:45:58 Ali_nvd 来源:ZONE.CI 全球网 0 阅读模式
Siemens SIMATIC PROFINET DCP Broadcast Packet 拒绝服务漏洞

CVE编号

CVE-2017-2680

利用情况

暂无

补丁情况

N/A

披露时间

2017-05-11
漏洞描述
SIMATIC CP、SIMATIC RF600、SCALANCE W700等都是德国西门子(Siemens)公司的工业自动化产品。 Siemens多个工业设备存在拒绝服务漏洞。允许攻击者通过本地以太网段(第2层)上发送到受影响的产品的特制PROFINET DCP数据包发起拒绝服务攻击。
解决建议
用户可联系供应商获得补丁信息:https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-293562.pdf
参考链接
http://www.securityfocus.com/bid/98369
http://www.securitytracker.com/id/1038463
https://cert-portal.siemens.com/productcert/pdf/ssa-284673.pdf
https://cert-portal.siemens.com/productcert/pdf/ssa-293562.pdf
https://cert-portal.siemens.com/productcert/pdf/ssa-546832.pdf
https://ics-cert.us-cert.gov/advisories/ICSA-18-023-02
https://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-284673.pdf
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 siemens dk_standard_ethernet_controller_firmware * Up to (excluding) 4.1.1
运行在以下环境
系统 siemens dk_standard_ethernet_controller_firmware 4.1.1 -
运行在以下环境
系统 siemens ek-ertec_200p_pn_io_firmware * Up to (excluding) 4.4.0
运行在以下环境
系统 siemens ek-ertec_200p_pn_io_firmware 4.4.0 -
运行在以下环境
系统 siemens ek-ertec_200_pn_io_firmware * Up to (excluding) 4.2.1
运行在以下环境
系统 siemens ek-ertec_200_pn_io_firmware 4.2.1 -
运行在以下环境
系统 siemens extension_unit_12_profinet_firmware * Up to (excluding) 01.01.01
运行在以下环境
系统 siemens extension_unit_15_profinet_firmware * Up to (excluding) 01.01.01
运行在以下环境
系统 siemens extension_unit_19_profinet_firmware * Up to (excluding) 01.01.01
运行在以下环境
系统 siemens extension_unit_22_profinet_firmware * Up to (excluding) 01.01.01
运行在以下环境
系统 siemens ie/as-i_link_pn_io_firmware * -
运行在以下环境
系统 siemens ie/pb-link_firmware * Up to (excluding) 3.0
运行在以下环境
系统 siemens pn/pn_coupler_firmware * Up to (excluding) 4.0
运行在以下环境
系统 siemens scalance_m-800_firmware * Up to (excluding) 4.03
运行在以下环境
系统 siemens scalance_s615_firmware * Up to (excluding) 4.03
运行在以下环境
系统 siemens scalance_w700_firmware * Up to (excluding) 6.1
运行在以下环境
系统 siemens scalance_x200_firmware * Up to (excluding) 5.2.2
运行在以下环境
系统 siemens scalance_x200_irt_firmware * Up to (excluding) 5.4.0
运行在以下环境
系统 siemens scalance_x300_firmware * Up to (excluding) 4.1.0
运行在以下环境
系统 siemens scalance_x408_firmware * Up to (excluding) 4.1.0
运行在以下环境
系统 siemens scalance_x414_firmware * Up to (excluding) 3.10.2
运行在以下环境
系统 siemens scalance_xm400_firmware * Up to (excluding) 6.1
运行在以下环境
系统 siemens scalance_xr500_firmware * Up to (excluding) 6.1
运行在以下环境
系统 siemens simatic_cm_1542-1_firmware * Up to (excluding) 2.0
运行在以下环境
系统 siemens simatic_cp_1242-7_gprs_firmware * Up to (excluding) 2.1.82
运行在以下环境
系统 siemens simatic_cp_1243-1_dnp3_firmware * -
运行在以下环境
系统 siemens simatic_cp_1243-1_firmware * Up to (excluding) 2.1.82
运行在以下环境
系统 siemens simatic_cp_1243-1_iec_firmware * -
运行在以下环境
系统 siemens simatic_cp_1243-1_irc_firmware * Up to (excluding) 2.1.82
运行在以下环境
系统 siemens simatic_cp_1243-7_lte/us_firmware * Up to (excluding) 2.1.82
运行在以下环境
系统 siemens simatic_cp_1243-8_firmware * Up to (excluding) 2.1.82
运行在以下环境
系统 siemens simatic_cp_1542sp-1_firmware * Up to (excluding) 1.0.15
运行在以下环境
系统 siemens simatic_cp_1542sp-1_irc_firmware * Up to (excluding) 1.0.15
运行在以下环境
系统 siemens simatic_cp_1543-1_firmware * Up to (excluding) 2.1
运行在以下环境
系统 siemens simatic_cp_1543sp-1_firmware * Up to (excluding) 1.0.15
运行在以下环境
系统 siemens simatic_cp_1604_firmware * Up to (excluding) 2.7
运行在以下环境
系统 siemens simatic_cp_1616_firmware * Up to (excluding) 2.7
运行在以下环境
系统 siemens simatic_cp_1626_firmware * Up to (excluding) 1.1
运行在以下环境
系统 siemens simatic_cp_343-1_adv_firmware * -
运行在以下环境
系统 siemens simatic_cp_343-1_lean_firmware * Up to (excluding) 3.1.3
运行在以下环境
系统 siemens simatic_cp_343-1_std_firmware * Up to (excluding) 3.1.3
运行在以下环境
系统 siemens simatic_cp_443-1_adv_firmware * Up to (excluding) 3.2.17
运行在以下环境
系统 siemens simatic_cp_443-1_opc-ua_firmware * -
运行在以下环境
系统 siemens simatic_cp_443-1_std_firmware * Up to (excluding) 3.2.17
运行在以下环境
系统 siemens simatic_dk-1604_pn_io_firmware * Up to (excluding) 2.7
运行在以下环境
系统 siemens simatic_dk-1616_pn_io_firmware * Up to (excluding) 2.7
运行在以下环境
系统 siemens simatic_et_200al_firmware * Up to (excluding) 1.0.2
运行在以下环境
系统 siemens simatic_et_200ecopn_firmware * -
运行在以下环境
系统 siemens simatic_et_200mp_firmware * Up to (excluding) 4.0.1
运行在以下环境
系统 siemens simatic_et_200m_firmware * -
运行在以下环境
系统 siemens simatic_et_200pro_firmware * -
运行在以下环境
系统 siemens simatic_et_200sp_firmware * Up to (excluding) 4.1.0
运行在以下环境
系统 siemens simatic_et_200s_firmware * -
运行在以下环境
系统 siemens simatic_hmi_comfort_panels * Up to (excluding) 15.1
运行在以下环境
系统 siemens simatic_hmi_mobile_panels * Up to (excluding) 15.1
运行在以下环境
系统 siemens simatic_hmi_multi_panels * Up to (excluding) 15.1
运行在以下环境
系统 siemens simatic_rf650r_firmware * Up to (excluding) 3.0
运行在以下环境
系统 siemens simatic_rf680r_firmware * Up to (excluding) 3.0
运行在以下环境
系统 siemens simatic_rf685r_firmware * Up to (excluding) 3.0
运行在以下环境
系统 siemens simatic_s7-1200_firmware * Up to (excluding) 4.2.1
运行在以下环境
系统 siemens simatic_s7-1500_firmware * Up to (excluding) 2.1
运行在以下环境
系统 siemens simatic_s7-1500_software_controller_firmware * Up to (excluding) 2.1
运行在以下环境
系统 siemens simatic_s7-200_smart_firmware * Up to (excluding) 2.3
运行在以下环境
系统 siemens simatic_s7-300_firmware - -
运行在以下环境
系统 siemens simatic_s7-400_firmware * Up to (excluding) 6.0.6
运行在以下环境
系统 siemens simatic_tdc_cp51m1_firmware * Up to (excluding) 1.1.8
运行在以下环境
系统 siemens simatic_tdc_cpu555_firmware * Up to (excluding) 1.1.1
运行在以下环境
系统 siemens simatic_teleservice_adapter_ie_advanced_firmware * -
运行在以下环境
系统 siemens simatic_teleservice_adapter_ie_basic_firmware * -
运行在以下环境
系统 siemens simatic_teleservice_adapter_ie_standard_firmware * -
运行在以下环境
系统 siemens simatic_winac_rtx_firmware * Up to (excluding) 2010
运行在以下环境
系统 siemens simatic_winac_rtx_firmware 2010 -
运行在以下环境
系统 siemens simocode_pro_v_profinet_firmware * Up to (excluding) 2.0.0
运行在以下环境
系统 siemens simotion_firmware * Up to (excluding) 4.5
运行在以下环境
系统 siemens simotion_firmware 4.5 -
运行在以下环境
系统 siemens sinamics_dcm_firmware * Up to (excluding) 1.4
运行在以下环境
系统 siemens sinamics_dcm_firmware 1.4 -
运行在以下环境
系统 siemens sinamics_dcp_firmware * Up to (excluding) 1.2
运行在以下环境
系统 siemens sinamics_dcp_firmware 1.2 -
运行在以下环境
系统 siemens sinamics_g110m_firmware * Up to (excluding) 4.7
运行在以下环境
系统 siemens sinamics_g110m_firmware 4.7 -
运行在以下环境
系统 siemens sinamics_g120(c/p/d)_w._pn_firmware * Up to (excluding) 4.7
运行在以下环境
系统 siemens sinamics_g120(c/p/d)_w._pn_firmware 4.7 -
运行在以下环境
系统 siemens sinamics_g130_firmware * Up to (excluding) 4.7
运行在以下环境
系统 siemens sinamics_g130_firmware 4.7 -
运行在以下环境
系统 siemens sinamics_g150_firmware * Up to (excluding) 4.7
运行在以下环境
系统 siemens sinamics_g150_firmware 4.7 -
运行在以下环境
系统 siemens sinamics_gh150_firmware * Up to (excluding) 4.7
运行在以下环境
系统 siemens sinamics_gh150_firmware 4.7 -
运行在以下环境
系统 siemens sinamics_gl150_firmware * Up to (excluding) 4.8
运行在以下环境
系统 siemens sinamics_gl150_firmware 4.8 -
运行在以下环境
系统 siemens sinamics_gm150_firmware * Up to (excluding) 4.7
运行在以下环境
系统 siemens sinamics_gm150_firmware 4.7 -
运行在以下环境
系统 siemens sinamics_s120_firmware * Up to (excluding) 4.7
运行在以下环境
系统 siemens sinamics_s120_firmware 4.7 -
运行在以下环境
系统 siemens sinamics_s150_firmware * Up to (excluding) 4.7
运行在以下环境
系统 siemens sinamics_s150_firmware 4.7 -
运行在以下环境
系统 siemens sinamics_sl150_firmware * Up to (excluding) 4.8
运行在以下环境
系统 siemens sinamics_sl150_firmware 4.8 -
运行在以下环境
系统 siemens sinamics_sm120_firmware * Up to (excluding) 4.8
运行在以下环境
系统 siemens sinamics_sm120_firmware 4.8 -
运行在以下环境
系统 siemens sinamics_v90_pn_firmware * Up to (excluding) 1.01
运行在以下环境
系统 siemens sinamics__s110_pn_firmware * Up to (excluding) 4.4
运行在以下环境
系统 siemens sinamics__s110_pn_firmware 4.4 -
运行在以下环境
系统 siemens sinumerik_828d_firmware * Up to (excluding) 4.5
运行在以下环境
系统 siemens sinumerik_828d_firmware 4.5 -
运行在以下环境
系统 siemens sinumerik_840d_sl_firmware * Up to (excluding) 4.5
运行在以下环境
系统 siemens sinumerik_840d_sl_firmware 4.5 -
运行在以下环境
系统 siemens sirius_act_3su1_firmware * Up to (excluding) 1.1.0
运行在以下环境
系统 siemens sirius_motor_starter_m200d_profinet_firmware * -
运行在以下环境
系统 siemens sirius_soft_starter_3rw44_pn_firmware * -
运行在以下环境
系统 siemens sitop_psu8600_firmware * Up to (excluding) 1.2.0
运行在以下环境
系统 siemens softnet_profinet_io_firmware * Up to (excluding) 14
运行在以下环境
系统 siemens softnet_profinet_io_firmware 14 -
运行在以下环境
系统 siemens ups1600_profinet_firmware * Up to (excluding) 2.2.0
运行在以下环境
硬件 siemens dk_standard_ethernet_controller - -
运行在以下环境
硬件 siemens ek-ertec_200p_pn_io - -
运行在以下环境
硬件 siemens ek-ertec_200_pn_io - -
运行在以下环境
硬件 siemens extension_unit_12_profinet - -
运行在以下环境
硬件 siemens extension_unit_15_profinet - -
运行在以下环境
硬件 siemens extension_unit_19_profinet - -
运行在以下环境
硬件 siemens extension_unit_22_profinet - -
运行在以下环境
硬件 siemens ie/as-i_link_pn_io - -
运行在以下环境
硬件 siemens ie/pb-link - -
运行在以下环境
硬件 siemens pn/pn_coupler - -
运行在以下环境
硬件 siemens scalance_m-800 - -
运行在以下环境
硬件 siemens scalance_s615 - -
运行在以下环境
硬件 siemens scalance_w700 - -
运行在以下环境
硬件 siemens scalance_x200 - -
运行在以下环境
硬件 siemens scalance_x200_irt - -
运行在以下环境
硬件 siemens scalance_x300 - -
运行在以下环境
硬件 siemens scalance_x408 - -
运行在以下环境
硬件 siemens scalance_x414 - -
运行在以下环境
硬件 siemens scalance_xm400 - -
运行在以下环境
硬件 siemens scalance_xr500 - -
运行在以下环境
硬件 siemens simatic_cm_1542-1 - -
运行在以下环境
硬件 siemens simatic_cp_1242-7_gprs - -
运行在以下环境
硬件 siemens simatic_cp_1243-1 - -
运行在以下环境
硬件 siemens simatic_cp_1243-1_dnp3 - -
运行在以下环境
硬件 siemens simatic_cp_1243-1_iec - -
运行在以下环境
硬件 siemens simatic_cp_1243-1_irc - -
运行在以下环境
硬件 siemens simatic_cp_1243-7_lte/us - -
运行在以下环境
硬件 siemens simatic_cp_1243-8 - -
运行在以下环境
硬件 siemens simatic_cp_1542sp-1 - -
运行在以下环境
硬件 siemens simatic_cp_1542sp-1_irc - -
运行在以下环境
硬件 siemens simatic_cp_1543-1 - -
运行在以下环境
硬件 siemens simatic_cp_1543sp-1 - -
运行在以下环境
硬件 siemens simatic_cp_1604 - -
运行在以下环境
硬件 siemens simatic_cp_1616 - -
运行在以下环境
硬件 siemens simatic_cp_1626 - -
运行在以下环境
硬件 siemens simatic_cp_343-1_adv - -
运行在以下环境
硬件 siemens simatic_cp_343-1_lean - -
运行在以下环境
硬件 siemens simatic_cp_343-1_std - -
运行在以下环境
硬件 siemens simatic_cp_443-1_adv - -
运行在以下环境
硬件 siemens simatic_cp_443-1_opc-ua - -
运行在以下环境
硬件 siemens simatic_cp_443-1_std - -
运行在以下环境
硬件 siemens simatic_dk-1604_pn_io - -
运行在以下环境
硬件 siemens simatic_dk-1616_pn_io - -
运行在以下环境
硬件 siemens simatic_et_200al - -
运行在以下环境
硬件 siemens simatic_et_200ecopn - -
运行在以下环境
硬件 siemens simatic_et_200m - -
运行在以下环境
硬件 siemens simatic_et_200mp - -
运行在以下环境
硬件 siemens simatic_et_200pro - -
运行在以下环境
硬件 siemens simatic_et_200s - -
运行在以下环境
硬件 siemens simatic_et_200sp - -
运行在以下环境
硬件 siemens simatic_hmi_comfort_panels - -
运行在以下环境
硬件 siemens simatic_hmi_mobile_panels - -
运行在以下环境
硬件 siemens simatic_hmi_multi_panels - -
运行在以下环境
硬件 siemens simatic_rf650r - -
运行在以下环境
硬件 siemens simatic_rf680r - -
运行在以下环境
硬件 siemens simatic_rf685r - -
运行在以下环境
硬件 siemens simatic_s7-1200 - -
运行在以下环境
硬件 siemens simatic_s7-1500 - -
运行在以下环境
硬件 siemens simatic_s7-1500_software_controller - -
运行在以下环境
硬件 siemens simatic_s7-200_smart - -
运行在以下环境
硬件 siemens simatic_s7-300 - -
运行在以下环境
硬件 siemens simatic_s7-400 - -
运行在以下环境
硬件 siemens simatic_tdc_cp51m1 - -
运行在以下环境
硬件 siemens simatic_tdc_cpu555 - -
运行在以下环境
硬件 siemens simatic_teleservice_adapter_ie_advanced_modem - -
运行在以下环境
硬件 siemens simatic_teleservice_adapter_ie_basic - -
运行在以下环境
硬件 siemens simatic_teleservice_adapter_ie_standard - -
运行在以下环境
硬件 siemens simatic_winac_rtx - -
运行在以下环境
硬件 siemens simocode_pro_v_profinet - -
运行在以下环境
硬件 siemens simotion - -
运行在以下环境
硬件 siemens sinamics_dcm - -
运行在以下环境
硬件 siemens sinamics_dcp - -
运行在以下环境
硬件 siemens sinamics_g110m - -
运行在以下环境
硬件 siemens sinamics_g120(c/p/d)_w._pn - -
运行在以下环境
硬件 siemens sinamics_g130 - -
运行在以下环境
硬件 siemens sinamics_g150 - -
运行在以下环境
硬件 siemens sinamics_gh150 - -
运行在以下环境
硬件 siemens sinamics_gl150 - -
运行在以下环境
硬件 siemens sinamics_gm150 - -
运行在以下环境
硬件 siemens sinamics_s120 - -
运行在以下环境
硬件 siemens sinamics_s150 - -
运行在以下环境
硬件 siemens sinamics_sl150 - -
运行在以下环境
硬件 siemens sinamics_sm120 - -
运行在以下环境
硬件 siemens sinamics_v90_pn - -
运行在以下环境
硬件 siemens sinumerik_828d - -
运行在以下环境
硬件 siemens sinumerik_840d_sl - -
运行在以下环境
硬件 siemens sirius_act_3su1 - -
运行在以下环境
硬件 siemens sirius_motor_starter_m200d_profinet - -
运行在以下环境
硬件 siemens sirius_soft_starter_3rw44_pn - -
运行在以下环境
硬件 siemens sitop_psu8600 - -
运行在以下环境
硬件 siemens softnet_profinet_io - -
运行在以下环境
硬件 siemens ups1600_profinet - -
运行在以下环境
硬件 siemens _s110_pn - -
CVSS3评分 6.5
  • 攻击路径 相邻
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 无
  • 完整性 无
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CWE-ID 漏洞类型
CWE-20 输入验证不恰当
CWE-400 未加控制的资源消耗(资源穷尽)
- avd.aliyun.com
weinxin
版权声明
本站原创文章转载请注明文章出处及链接,谢谢合作!
N/A Ali_nvd

N/A

N/ACVE编号 CVE-2024-9120利用情况 暂无补丁情况 N/A披露时间 2024-09-23漏洞描述Use after free in Dawn
评论:0   参与:  0