高危
Siemens SIMATIC CP 1543-1拒绝服务漏洞
2016-11-18 21:00:00 公开 ，2025-10-22 00:29:28 更新
- 关键漏洞
- CISA KEV
- 远程
- CWE Top 25 (2023)
- CWE Top 25 (2024)
- 公开PoC
- CWEs：
- CWE-20 （Improper Input Validation）
- SSVC：
- 可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-05 04:57:31
风险信息
- CVSS v2 向量
- AV:N/AC:M/Au:S/C:N/I:N/A:P
- CVSS v2 风险值
- 3.5
- CVSS v3 向量
- AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H
- CVSS v3 风险值
- 5.3
- CVSS v3.1 向量
- AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
- CVSS v3.1 风险值
- 7.5
详细信息
- 漏洞类型
- 输入验证错误
- 漏洞描述
- Siemens SIMATIC CP 1543-1是德国西门子（Siemens）公司的一款用于通信处理器连接到以太网提供了集成的安全功能的控制器。Siemens SIMATIC CP 1543-1 2.0.28之前的版本中存在安全漏洞。当程序启用SNMPv3或SNMPv1时，远程攻击者可通过修改SNMP变量利用该漏洞造成拒绝服务。
- 修复建议
- 有关补丁、升级或建议的解决方法信息，请参阅Siemens安全公告SSA-672373： http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-672373.pdf
参考链接
- http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-672373.pdf
NVD · x_refsource_CONFIRM
- https://ics-cert.us-cert.gov/advisories/ICSA-16-327-01
NVD · x_refsource_MISC
- https://cert-portal.siemens.com/productcert/pdf/ssa-672373.pdf
NVD · x_refsource_CONFIRM
- https://www.cisa.gov/news-events/ics-advisories/icsa-16-327-01
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2016-8562
NVD · US Government Resource