CVE-2021-44695: fallo de gravedad media en Siemens SIMATIC Drive Controller CPU 1504D TF
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
Los dispositivos no procesan correctamente paquetes especialmente diseñados enviados al puerto 102/tcp, permitiendo que atacantes causen una denegación de servicio. Esto interrumpe el funcionamiento y la disponibilidad del dispositivo.
Una vulnerabilidad en el procesamiento de paquetes en el puerto 102/tcp (protocolo de Comunicaciones S7) permite que atacantes remotos provoquen denegación de servicio. El defecto resulta de validación inadecuada de estructuras de paquetes especialmente construidos, requiriendo solo acceso de red al puerto vulnerable sin autenticación previa.
En el mismo producto, de las más peligrosas a las menos.