CVE-2020-25242

**Nome do software vulnerável e versões afetadas:

SIMATIC NET CP 343-1 Advanced (incluindo variantes SIPLUS) (Todas as versões)

SIMATIC NET CP 343-1 Lean (incluindo variantes SIPLUS) (Todas as versões)

SIMATIC NET CP 343-1 Standard (incluindo variantes SIPLUS) (Todas as versões)

Descrição:

Uma condição de Negação de Serviço (DoS) pode ser desencadeada nos dispositivos afetados através do envio de pacotes especialmente criados para a porta TCP 102. Isso pode exigir uma reinicialização a frio para a recuperação.

Recomendações:

Para o SIMATIC NET CP 343-1 Advanced (incluindo variantes SIPLUS), restrinja o acesso à porta TCP 102 até que uma correção esteja disponível.

Para o SIMATIC NET CP 343-1 Lean (incluindo variantes SIPLUS), considere implementar a segmentação de rede para limitar a superfície de ataque.

Para o SIMATIC NET CP 343-1 Standard (incluindo variantes SIPLUS), evite expor o dispositivo a redes não confiáveis para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.