PT-2020-14639 · Siemens · Simatic S7-1500 Software Controller+1

Publicado 2020-12-14 · Atualizado 2020-12-18 · CVE-2020-15796

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Controlador SIMATIC ET 200SP Open (incluindo variantes SIPLUS) versão V20.8

Controlador de software SIMATIC S7-1500 versão V20.8

Descrição

Foi identificada uma vulnerabilidade no servidor web dos produtos afetados, que poderia permitir que um invasor remoto provocasse uma condição de negação de serviço ao enviar uma solicitação HTTP especialmente criada.

Recomendações

Para o SIMATIC ET 200SP Open Controller (incluindo variantes SIPLUS) versão V20.8, considere desativar a funcionalidade do servidor web até que uma correção esteja disponível.

Para o Controlador de Software SIMATIC S7-1500 versão V20.8, restrinja o acesso ao servidor web para minimizar o risco de exploração.

Como solução alternativa temporária, evite usar a funcionalidade do servidor web afetada até que o problema seja resolvido.

Correção

Enumeração de Fraquezas

CWE-248

Identificadores relacionados

CVE-2020-15796

Produtos afetados

Simatic Et 200Sp Open Controller

Simatic S7-1500 Software Controller

Referências · 5

• https://t.me/cvenotify/7295 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/pdf/ssa-700697.pdf · Aviso do Fabricante
• https://t.me/cibsecurity/20780 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-15796 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15796 · Nota de Segurança