CVE-2023-29105

CVE

Высокий

Выявлена уязвимость в SIMATIC Cloud Connect 7 CC712 (все версии >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC712 (все версии < V2.1), SIMATIC…

CVSS

7.5

Высокий

EPSS

0.01

p41

Опубликовано

2023-01-01

Обновлено

2023-01-01

Описание

Выявлена уязвимость в SIMATIC Cloud Connect 7 CC712 (все версии >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC712 (все версии < V2.1), SIMATIC Cloud Connect 7 CC716 (все версии >= V2.0 < V2.1), SIMATIC Cloud Connect 7 CC716 (все версии < V2.1). Затронутое устройство уязвимо для отказа в обслуживании при анализе случайной (не-JSON) полезной нагрузки MQTT. Это может позволить злоумышленнику, который может манипулировать связью между брокером MQTT и затронутым устройством, вызвать отказ в обслуживании (DoS).

Теги · CWE

Без аутентификации

CWE-544

Затронутые продукты

6gk1411-1ac00_firmware6gk1411-5ac00_firmware

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Хронология

2023-01-01

Опубликована

2023-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.006 · p41

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Siemens

6gk1411-1ac00 6gk1411-1ac00 Firmware 6gk1411-5ac00 6gk1411-5ac00 Firmware

Продукт	Вендор	Статус
6gk1411-1ac00_firmware	*	Отслеживается
6gk1411-5ac00_firmware	*	Отслеживается

Источники данных

CVE