Siemens SIMATIC WinCC（TIAポータル）13<13 SP2/14<14 SP1の複数のDoS

medium Nessus プラグイン ID 100299

Language:

概要

リモートホストにインストールされているアプリケーションは、複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされているSiemens SIMATIC WinCC（TIA ポータル）のバージョンは、13サービスパック2（1300.200.1001.1）より前の13.x、または14サービスパック1（1400.100.1201.1）より前の14.xです。したがって、複数のサービス拒否の脆弱性による影響を受けます。- PROFINET DCPブロードキャストパケットの処理が不適切なため、サービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットを介して、サービス拒否状態を起こす可能性があります。（CVE-2017-6865） - 特別に細工されたメッセージの不適切な処理により、DCOMインターフェイスにサービス拒否の脆弱性が存在します。「管理者」グループのメンバーである、認証されたリモートの攻撃者がこれを悪用し、特別に細工されたメッセージを介して、サービス拒否状態を起こす可能性があります。（CVE-2017-6867）