CVE-2020-25241CWE-1285

CVE-2020-25241: fallo en Siemens SIMATIC MV400 family

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SIMATIC MV400 family

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.1%
En resumen

El SIMATIC MV400 anterior a la versión 7.0.6 tiene un defecto en la comunicación de red que permite a un atacante cerrar forzadamente cualquier conexión activa enviando mensajes falsos de reinicio TCP. Esto puede interrumpir operaciones industriales críticas.

Detalle técnico

La pila TCP en SIMATIC MV400 versiones < 7.0.6 no valida correctamente los números de secuencia en paquetes TCP RST recibidos, permitiendo que atacantes remotos no autenticados terminen sesiones TCP arbitrarias mediante tramas RST falsificadas. Esto afecta la disponibilidad de operaciones dependientes de la red.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability has been identified in SIMATIC MV400 family (All Versions < V7.0.6). The underlying TCP stack of the affected products does not correctly validate the sequence number for incoming TCP RST packages. An attacker could exploit this to terminate arbitrary TCP sessions.
Productos afectados
Siemens · SIMATIC MV400 family
CVEs relacionadas — Siemens SIMATIC MV400 family

En el mismo producto, de las más peligrosas a las menos.

CVE-2019-10925—CVE-2019-10925EPSS 2.2%CVE-2019-10926—CVE-2019-10926EPSS 1.5%