Specially crafted PROFINET DCP packets sent on a local Ethernet segment (Layer 2) to an affected product could cause a denial of service con

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• siemens dk standard ethernet controller firmware4.1.1 öncesi
• siemens dk standard ethernet controller firmware4.1.1
• siemens ek-ertec 200 pn io firmware4.2.1 öncesi
• siemens ek-ertec 200 pn io firmware4.2.1
• siemens ek-ertec 200p pn io firmware4.4.0 öncesi
• siemens ek-ertec 200p pn io firmware4.4.0
• siemens ie/as-i link pn io firmwaretüm sürümler
• siemens ie/pb-link firmware3.0 öncesi
• siemens pn/pn coupler firmware4.0 öncesi
• siemens scalance m-800 firmware4.03 öncesi
• siemens scalance s615 firmware4.03 öncesi
• siemens scalance w700 firmware6.1 öncesi
• siemens scalance x200 firmware5.2.2 öncesi
• siemens scalance x200 irt firmware5.4.0 öncesi
• siemens scalance x300 firmware4.1.0 öncesi
• siemens scalance x408 firmware4.1.0 öncesi
• siemens scalance x414 firmware3.10.2 öncesi
• siemens scalance xm400 firmware6.1 öncesi
• siemens scalance xr500 firmware6.1 öncesi
• siemens simatic cm 1542-1 firmware2.0 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (siemens) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Siemens Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller

  • All versions < V4.1.1 Patch04etkilenir

• Siemens Development/Evaluation Kits for PROFINET IO: EK-ERTEC 200

  • All versions < V4.2.1 Patch03etkilenir

• Siemens Development/Evaluation Kits for PROFINET IO: EK-ERTEC 200P

  • All versions < V4.4.0 Patch01etkilenir

• Siemens IE/AS-i Link PN IO

  • All versionsetkilenir

• Siemens IE/PB-Link (incl. SIPLUS NET variants)

  • All versions < V3.0etkilenir

• Siemens SCALANCE M-800 family (incl. S615, MUM-800 and RM1224)

  • All versions < V4.03etkilenir

• Siemens SCALANCE W-700 IEEE 802.11n family

  • All versions < V6.1etkilenir

• Siemens SCALANCE X-200 family (incl. SIPLUS NET variants)

  • All versions < V5.2.2etkilenir

• Siemens SCALANCE X-200IRT family (incl. SIPLUS NET variants)

  • All versions < V5.4.0etkilenir

• Siemens SCALANCE X-300 family (incl. X408 and SIPLUS NET variants)

  • All versions < V4.1.0etkilenir

• Siemens SCALANCE X408 family

  • All versions < V4.1.0etkilenir

• Siemens SCALANCE X414

  • All versions < V3.10.2etkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2017-2680Specially crafted PROFINET DCP broadcast packets could cause a denial of service condition of affected products on a local Ethernet segment
  28İzleyin

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

İç içe yapıları çözümleyen kod derinlik ya da boyut sınırı koymuyor. Küçük bir girdi orantısız işlem yüküne dönüşebilir.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1function expand(node) {2  return node.children.map(expand);3}

1const MAX_DEPTH = 32;2function expand(node, depth = 0) {3  if (depth > MAX_DEPTH) throw new Error("çok derin");4  return node.children.map((c) => expand(c, depth + 1));5}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.