CVE-2021-44695: falha de média gravidade em Siemens SIMATIC Drive Controller CPU 1504D TF
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
Dispositivos não processam corretamente pacotes especialmente construídos enviados à porta 102/tcp, permitindo que atacantes causem uma negação de serviço. Isso interrompe o funcionamento e a disponibilidade do equipamento.
Uma vulnerabilidade no processamento de pacotes na porta 102/tcp (protocolo de Comunicações S7) permite que atacantes remotos provoquem negação de serviço. A falha resulta de validação inadequada de estruturas de pacotes especialmente construídos, exigindo apenas acesso de rede à porta vulnerável sem autenticação prévia.
No mesmo produto, das mais perigosas para as menos.