PT-2022-27835 · Siemens · Scalance X204Rna+1

CVE-2022-46352

·

Publicado

2022-12-13

·

Atualizado

2022-12-16

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
SCALANCE X204RNA (HSR) versões anteriores à V3.2.7
SCALANCE X204RNA (PRP) versões anteriores à V3.2.7
SCALANCE X204RNA EEC (HSR) versões anteriores à V3.2.7
Versões do SCALANCE X204RNA EEC (PRP) anteriores à V3.2.7
Versões do SCALANCE X204RNA EEC (PRP/HSR) anteriores à V3.2.7
Descrição
Foi identificada uma vulnerabilidade que pode causar uma condição de negação de serviço nos produtos afetados quando pacotes PROFINET DCP especialmente criados são recebidos.
Recomendações
Para as versões do SCALANCE X204RNA (HSR) anteriores à V3.2.7, atualize para a versão V3.2.7 ou posterior.
Para as versões do SCALANCE X204RNA (PRP) anteriores à V3.2.7, atualize para a versão V3.2.7 ou posterior.
Para as versões do SCALANCE X204RNA EEC (HSR) anteriores à V3.2.7, atualize para a versão V3.2.7 ou posterior.
Para versões do SCALANCE X204RNA EEC (PRP) anteriores à V3.2.7, atualize para a versão V3.2.7 ou posterior.
Para versões do SCALANCE X204RNA EEC (PRP/HSR) anteriores à V3.2.7, atualize para a versão V3.2.7 ou posterior.

Correção

Resource Exhaustion

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2022-46352

Produtos afetados

Scalance X204Rna
Scalance X204Rna Eec