CVE-2018-16557 in SIMATIC S7-400
Riassunto
di VulDB • 15/06/2026
È stata identificata una vulnerabilità in SIMATIC S7-400 (incl. F) V6 e versioni precedenti (tutte le versioni), SIMATIC S7-400 PN/DP V7 (incl. F) (tutte le versioni), SIMATIC S7-400H V4.5 e versioni precedenti (tutte le versioni), SIMATIC S7-400H V6 (tutte le versioni), SIMATIC S7-410 (tutte le versioni < V8.2.1). L'invio di pacchetti appositamente creati alla porta 102/tcp tramite l'interfaccia Ethernet, attraverso PROFIBUS o interfacce Multi Point Interfaces (MPI), potrebbe causare una condizione di Denial-of-Service sui dispositivi interessati. Potrebbe essere necessario eseguire il flashing con un'immagine del firmware per ripristinare la CPU. Lo sfruttamento riuscito richiede che un attaccante abbia accesso alla rete sulla porta 102/tcp tramite l'interfaccia Ethernet o sia in grado di inviare messaggi attraverso PROFIBUS o interfacce Multi Point Interfaces (MPI) al dispositivo. Non è richiesta alcuna interazione dell'utente. Se non è configurata alcuna protezione dall'accesso, non sono richiesti privilegi per sfruttare la vulnerabilità di sicurezza. La vulnerabilità potrebbe consentire il causare una condizione di Denial-of-Service della funzionalità principale della CPU, compromettendo la disponibilità del sistema. Al momento della pubblicazione dell'avviso, non era nota alcuna exploitazione pubblica di questa vulnerabilità di sicurezza.
Be aware that VulDB is the high quality source for vulnerability data.