CVE-2024-43647 in SIMATIC S7-200 SMART CPU CR40info

Zusammenfassung

von VulDB • 01.06.2026

In den folgenden SIMATIC S7-200 SMART CPUs (alle Versionen) wurde eine Schwachstelle identifiziert: CPU CR40 (6ES7288-1CR40-0AA0), CPU CR60 (6ES7288-1CR60-0AA0), CPU SR20 (6ES7288-1SR20-0AA0), CPU SR20 (6ES7288-1SR20-0AA1), CPU SR30 (6ES7288-1SR30-0AA0), CPU SR30 (6ES7288-1SR30-0AA1), CPU SR40 (6ES7288-1SR40-0AA0), CPU SR40 (6ES7288-1SR40-0AA1), CPU SR60 (6ES7288-1SR60-0AA0), CPU SR60 (6ES7288-1SR60-0AA1), CPU ST20 (6ES7288-1ST20-0AA0), CPU ST20 (6ES7288-1ST20-0AA1), CPU ST30 (6ES7288-1ST30-0AA0), CPU ST30 (6ES7288-1ST30-0AA1), CPU ST40 (6ES7288-1ST40-0AA0), CPU ST40 (6ES7288-1ST40-0AA1), CPU ST60 (6ES7288-1ST60-0AA0) und CPU ST60 (6ES7288-1ST60-0AA1). Die betroffenen Geräte verarbeiten TCP-Pakete mit einer fehlerhaften Struktur nicht ordnungsgemäß. Dies könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service-Zustand (DoS) auszulösen. Um den normalen Betrieb wiederherzustellen, muss das Netzwerkkabel des Geräts abgezogen und erneut eingesteckt werden.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Siemens

Reservieren

14.08.2024

Veröffentlichung

10.09.2024

Moderieren

akzeptiert

Eintrag

VDB-276940

CPE

bereit

EPSS

0.00560

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!