CVE-2025-40570

Nome do Software Vulnerável e Versões Afetadas: SIPROTEC 5 6MD84 (CP300) versões anteriores à 10.0 SIPROTEC 5 6MD85 (CP300) versões 7.80 até 9.99 SIPROTEC 5 6MD86 (CP300) versões 7.80 até 9.99 SIPROTEC 5 6MD89 (CP300) versões 7.80 até 9.99 SIPROTEC 5 6MU85 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7KE85 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SA82 (CP150) versões anteriores à 10.0 SIPROTEC 5 7SA86 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SA87 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SD82 (CP150) versões anteriores à 10.0 SIPROTEC 5 7SD86 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SD87 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SJ81 (CP150) versões anteriores à 10.0 SIPROTEC 5 7SJ82 (CP150) versões anteriores à 10.0 SIPROTEC 5 7SJ85 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SJ86 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SK82 (CP150) versões anteriores à 10.0 SIPROTEC 5 7SK85 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SL82 (CP150) versões anteriores à 10.0 SIPROTEC 5 7SL86 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SL87 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7SS85 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7ST85 (CP300) versões anteriores à 10.0 SIPROTEC 5 7ST86 (CP300) versões anteriores à 10.0 SIPROTEC 5 7SX82 (CP150) versões anteriores à 10.0 SIPROTEC 5 7SX85 (CP300) versões anteriores à 10.0 SIPROTEC 5 7SY82 (CP150) versões anteriores à 10.0 SIPROTEC 5 7UM85 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7UT82 (CP150) versões anteriores à 10.0 SIPROTEC 5 7UT85 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7UT86 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7UT87 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7VE85 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7VK87 (CP300) versões 7.80 até 9.99 SIPROTEC 5 7VU85 (CP300) versões anteriores à 10.0 SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores à 10.0

Descrição: Os dispositivos afetados não limitam adequadamente a largura de banda para pacotes de rede recebidos através de sua porta USB local. Isso poderia permitir que um atacante com acesso físico enviasse pacotes especialmente elaborados com alta largura de banda para os dispositivos afetados, causando o esgotamento de sua memória e fazendo com que parem de responder ao tráfego de rede via porta USB local. Os dispositivos afetados reiniciam automaticamente após um ataque bem-sucedido. A função de proteção não é afetada por este problema.

Recomendações: SIPROTEC 5 6MD84 (CP300) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 6MD85 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 6MD86 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 6MD89 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 6MU85 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7KE85 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SA82 (CP150) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SA86 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SA87 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SD82 (CP150) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SD86 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SD87 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SJ81 (CP150) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SJ82 (CP150) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SJ85 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SJ86 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SK82 (CP150) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SK85 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SL82 (CP150) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SL86 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SL87 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SS85 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7ST85 (CP300) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7ST86 (CP300) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SX82 (CP150) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SX85 (CP300) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7SY82 (CP150) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7UM85 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7UT82 (CP150) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7UT85 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7UT86 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7UT87 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7VE85 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7VK87 (CP300) versões 7.80 até 9.99: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 7VU85 (CP300) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior. SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores à 10.0: Atualizar para a versão 10.0 ou posterior.