Към съдържанието
Търсене

CVE-2023-52891: Siemens SIMATIC Energy Manager Basic, отказ на услуга

5.3

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SIMATIC Energy Manager Basic (All versions < V7.5), SIMATIC Energy Manager PRO (All versions < V7.5), SIMATIC IPC DiagBase (All versions), SIMATIC IPC DiagMonitor (All versions), SIMIT V10 (All versions), SIMIT V11 (All versions < V11.1). Unified Automation .NET based OPC UA Server SDK before 3.2.2 used in Siemens products are affected by a similar vulnerability as documented in CVE-2023-27321 for the OPC Foundation UA .NET Standard implementation. A successful attack may lead to high load situation and memory exhaustion, and may block the server.

Засегнати продукти

  • Siemens SIMATIC Energy Manager Basic: преди V7.5
  • Siemens SIMATIC Energy Manager PRO: преди V7.5
  • Siemens SIMATIC IPC DiagBase: всички версии
  • Siemens SIMATIC IPC DiagMonitor: всички версии
  • Siemens SIMIT V10: всички версии
  • Siemens SIMIT V11: преди V11.1
  • siemens: още 6 продукта, добавени от siemens

    simatic_energy_manager_basic, simatic_energy_manager_pro, simatic_ipc_diagbase, simatic_ipc_diagmonitor, simit_v10, simit_v11

Вид слабост

История

  • 9 юли 2024 Публикувано

Други уязвимости в Siemens SIMATIC Energy Manager Basic

Първоизточници

CVE-2023-52891: Siemens SIMATIC Energy Manager Basic, отказ на услуга | freedomonline.bg