CVE-2018-13805 in SIMATIC ET
要約
〜によって VulDB • 2026年05月25日
SIMATIC ET 200SP Open Controller（全バージョン >= V2.0）、SIMATIC S7-1500 Software Controller（全バージョン >= V2.0 かつ < V2.5）、SIMATIC S7-1500 incl. F（全バージョン >= V2.0 かつ < V2.5）において、脆弱性が確認されました。攻撃者は、PLCに対して大量の specially crafted パケットを送信することで、ネットワークスタック上でサービス拒否（DoS）状態を引き起こすことができます。これにより、PLCはネットワーク経由での通信能力を失います。この脆弱性は、影響を受けるシステムへのネットワークアクセス権限を持つ攻撃者によって悪用される可能性があります。成功した悪用には特権やユーザーの対話は必要ありません。攻撃者はこの脆弱性を利用して、ネットワーク接続の可用性を侵害することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.