深刻度

テーマ

Siemens SIMATIC WinCC（TIAポータル）13<13 SP2/14<14 SP1の複数のDoS

medium Nessus プラグイン ID 100299

言語:

概要

リモートホストにインストールされているアプリケーションは、複数のサービス拒否の脆弱性の影響を受けます。

説明

リモートホストにインストールされているSiemens SIMATIC WinCC（TIA ポータル）のバージョンは、13サービスパック2（1300.200.1001.1）より前の13.x、または14サービスパック1（1400.100.1201.1）より前の14.xです。したがって、複数のサービス拒否の脆弱性による影響を受けます。- PROFINET DCPブロードキャストパケットの処理が不適切なため、サービス拒否の脆弱性が存在します。リモートの攻撃者がこれを悪用し、特別に細工されたパケットを介して、サービス拒否状態を起こす可能性があります。（CVE-2017-6865） - 特別に細工されたメッセージの不適切な処理により、DCOMインターフェイスにサービス拒否の脆弱性が存在します。「管理者」グループのメンバーである、認証されたリモートの攻撃者がこれを悪用し、特別に細工されたメッセージを介して、サービス拒否状態を起こす可能性があります。（CVE-2017-6867）

ソリューション

Siemens SIMATIC WinCC（TIAポータル）バージョン13 SP2（1300.200.1001.1）/14 SP1（1400.100.1201.1）以降にアップグレードしてください。

プラグインの詳細

深刻度: Medium

ID: 100299

ファイル名: scada_siemens_tia_wincc_13SP2_14SP1.nbin

バージョン: 1.65

タイプ: local

エージェント: windows

ファミリー: SCADA

公開日: 2017/5/19

更新日: 2023/3/8

サポートされているセンサー: Nessus Agent

リスク情報

VPR

リスクファクター: Low

スコア: 3.6

CVSS v2

リスクファクター: Medium

Base Score: 6.1

Temporal Score: 4.5

ベクトル: AV:A/AC:L/Au:N/C:N/I:N/A:C

現状ベクトル: E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2017-6865

CVSS v3

リスクファクター: Medium

Base Score: 6.5

Temporal Score: 5.7

ベクトル: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

現状ベクトル: E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:siemens:wincc, cpe:/a:siemens:simatic_tiaportal

必要な KB アイテム: installed_sw/Siemens SIMATIC WinCC Totally Integrated Automation Portal

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2017/3/31

脆弱性公開日: 2017/5/8

参照情報

CVE: CVE-2017-6865, CVE-2017-6867

BID: 98366, 98368

ICSA: 17-129-01, 17-129-03