CVE-2017-6865 in SIMATIC

Riassunto

di VulDB • 19/06/2026

Siemens SIMATIC WinCC (TIA Portal) (V13 tutte le versioni precedenti a SP2 e V14 precedenti a SP1), SIMATIC STEP 7 (TIA Portal) (V13 tutte le versioni precedenti a SP2 e V14 precedenti a SP1), SIMATIC STEP 7 V5.X (Tutte le versioni), STEP 7 - Micro/WIN SMART (Tutte le versioni), SMART PC Access V2.0, SIMATIC Automation Tool (Tutte le versioni), SIMATIC WinCC (Tutte le versioni), SIMATIC PCS 7 (Tutte le versioni), SIMATIC NET PC-Software (Tutte le versioni), Primary Setup Tool (PST) (Tutte le versioni), Security Configuration Tool (SCT) (Tutte le versioni), SINEMA Server (Tutte le versioni), SINAUT ST7CC (Tutte le versioni), SIMATIC WinAC RTX 2010 SP2 (Tutte le versioni), SIMATIC WinAC RTX F 2010 SP2 (Tutte le versioni), SINUMERIK 808D Programming Tool (Tutte le versioni), SIMATIC WinCC flexible 2008 (Tutte le versioni) potrebbero essere interessati da una condizione di Denial-of-Service indotta da un pacchetto broadcast PROFINET DCP (Layer 2 - Ethernet) appositamente creato.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 13/03/2017
• Divulgazione: 11/05/2017
• Moderazione: accettato
• Voce: VDB-101085
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 6.5 (NVD)
• EPSS: 0.00469
• KEV: no
• Attività: molto basso
• Settore: Pharma, Agriculture, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-6865
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-6865
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-6865/