PT-2022-3193 · Siemens · Simatic Cp 442-1 Rna+1

Publicado 2022-03-22 · Atualizado 2022-06-01 · CVE-2022-27640

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do SIMATIC CP 442-1 RNA anteriores à V1.5.18

Versões do SIMATIC CP 443-1 RNA anteriores à V1.5.18

Descrição

O problema está relacionado ao tratamento inadequado de solicitações excessivas de broadcast ARP, o que poderia permitir que um invasor criasse uma condição de negação de serviço ao realizar ataques de tempestade ARP. Isso pode fazer com que o dispositivo reinicie.

Recomendações

Para versões do SIMATIC CP 442-1 RNA anteriores à V1.5.18, atualize para a versão V1.5.18 ou posterior.

Para versões do SIMATIC CP 443-1 RNA anteriores à V1.5.18, atualize para a versão V1.5.18 ou posterior.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

BDU:2022-03878

CVE-2022-27640

Produtos afetados

Simatic Cp 442-1 Rna

Simatic Cp 443-1 Rna

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-27640 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-27640 · Nota de Segurança
• https://t.me/cibsecurity/43044 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-03878 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-480937.pdf · Aviso do Fabricante
• https://vuldb.com/ru/?id.200445 · Nota