Siemens SIMATIC CP443-1 OPC UA9缓冲区错误漏洞

漏洞信息详情

Siemens SIMATIC CP443-1 OPC UA9缓冲区错误漏洞

CNNVD编号：CNNVD-202109-828
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2021-33737
漏洞类型：缓冲区错误
发布时间： 2021-09-14
威胁类型：远程
更新时间： 2021-09-29
厂商：
漏洞来源： Michael Messner fr...

漏洞简介

Siemens SIMATIC CP443-1 OPC UA9是德国西门子（Siemens）公司的一款通信处理器。

SIMATIC CP 存在缓冲区错误漏洞，该漏洞源于将特制数据包发送到受影响设备的端口 102/tcp 可能会导致拒绝服务情况。需要重新启动才能恢复正常操作。以下产品及版本受到影响：SIMATIC CP 343-1 (incl. SIPLUS variants) (All versions), SIMATIC CP 343-1 Advanced (incl. SIPLUS variants) (All versions), SIMATIC CP 343-1 ERPC (All versions), SIMATIC CP 343-1 Lean (incl. SIPLUS variants) (All versions), SIMATIC CP 443-1 (incl. SIPLUS variants) (All versions), SIMATIC CP 443-1 Advanced (incl. SIPLUS variants) (All versions)。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://cert-portal.siemens.com/productcert/pdf/ssa-549234.pdf

参考网址

来源:MISC

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-549234.pdf

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/SIMATIC-CP-343-1-443-1-denial-of-service-via-Port-102-tcp-36399

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-257-15

来源:nvd.nist.gov

链接:https://nvd.nist.gov/vuln/detail/CVE-2021-33737

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021091521

受影响实体

暂无

补丁

Siemens SIMATIC CP443-1 OPC UA9缓冲区错误漏洞的修复措施

正文

Siemens SIMATIC CP443-1 OPC UA9缓冲区错误漏洞

漏洞信息详情