Specially crafted PROFINET DCP packets sent on a local Ethernet segment (Layer 2) to an affected product could cause a denial of service con

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• siemens dk standard ethernet controller firmwareдо 4.1.1
• siemens dk standard ethernet controller firmware4.1.1
• siemens ek-ertec 200 pn io firmwareдо 4.2.1
• siemens ek-ertec 200 pn io firmware4.2.1
• siemens ek-ertec 200p pn io firmwareдо 4.4.0
• siemens ek-ertec 200p pn io firmware4.4.0
• siemens ie/as-i link pn io firmwareвсе версии
• siemens ie/pb-link firmwareдо 3.0
• siemens pn/pn coupler firmwareдо 4.0
• siemens scalance m-800 firmwareдо 4.03
• siemens scalance s615 firmwareдо 4.03
• siemens scalance w700 firmwareдо 6.1
• siemens scalance x200 firmwareдо 5.2.2
• siemens scalance x200 irt firmwareдо 5.4.0
• siemens scalance x300 firmwareдо 4.1.0
• siemens scalance x408 firmwareдо 4.1.0
• siemens scalance x414 firmwareдо 3.10.2
• siemens scalance xm400 firmwareдо 6.1
• siemens scalance xr500 firmwareдо 6.1
• siemens simatic cm 1542-1 firmwareдо 2.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (siemens). Не зависят от анализа CPE в NVD и обычно опережают его.

• Siemens Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller

  • All versions < V4.1.1 Patch04затронута

• Siemens Development/Evaluation Kits for PROFINET IO: EK-ERTEC 200

  • All versions < V4.2.1 Patch03затронута

• Siemens Development/Evaluation Kits for PROFINET IO: EK-ERTEC 200P

  • All versions < V4.4.0 Patch01затронута

• Siemens IE/AS-i Link PN IO

  • All versionsзатронута

• Siemens IE/PB-Link (incl. SIPLUS NET variants)

  • All versions < V3.0затронута

• Siemens SCALANCE M-800 family (incl. S615, MUM-800 and RM1224)

  • All versions < V4.03затронута

• Siemens SCALANCE W-700 IEEE 802.11n family

  • All versions < V6.1затронута

• Siemens SCALANCE X-200 family (incl. SIPLUS NET variants)

  • All versions < V5.2.2затронута

• Siemens SCALANCE X-200IRT family (incl. SIPLUS NET variants)

  • All versions < V5.4.0затронута

• Siemens SCALANCE X-300 family (incl. X408 and SIPLUS NET variants)

  • All versions < V4.1.0затронута

• Siemens SCALANCE X408 family

  • All versions < V4.1.0затронута

• Siemens SCALANCE X414

  • All versions < V3.10.2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2017-2680Specially crafted PROFINET DCP broadcast packets could cause a denial of service condition of affected products on a local Ethernet segment
  28Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Код, разбирающий вложенные структуры, не ограничивает глубину или размер. Небольшие входные данные могут привести к несоразмерной вычислительной нагрузке.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("слишком глубоко");4  return node.children.map((c) => expand(c, depth + 1));5}

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.