CVE-2023-51440

SIMATIC CP 343-1 – Todas as versões

SIMATIC CP 343-1 Lean – Todas as versões

SIPLUS NET CP 343-1 – Todas as versões

SIPLUS NET CP 343-1 Lean – Todas as versões

Foi identificada uma vulnerabilidade nos produtos afetados, que validam incorretamente os números de sequência TCP. Isso poderia permitir que um invasor remoto não autenticado criasse uma condição de negação de serviço ao injetar pacotes TCP RST falsificados. O problema está relacionado à validação insuficiente da origem do canal de comunicação, permitindo que um invasor remoto cause uma negação de serviço ao enviar pacotes TCP RST especialmente criados.

Para o SIMATIC CP 343-1, considere desativar a função de validação TCP até que um patch esteja disponível.

Para o SIMATIC CP 343-1 Lean, restrinja o acesso ao módulo de comunicação para minimizar o risco de exploração.

Para o SIPLUS NET CP 343-1, evite usar o protocolo de comunicação afetado até que o problema seja resolvido.

Para o SIPLUS NET CP 343-1 Lean, como solução alternativa temporária, considere bloquear pacotes TCP RST recebidos para evitar condições de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.