CVE-2025-40570 in SIPROTEC 5 6MD84
요약
\~에 의해 VulDB • 2026. 07. 01.
SIPROTEC 5 6MD84 (CP300) (모든 버전 = V7.80 < V10.0), SIPROTEC 5 7VU85 (CP300) (모든 버전 < V10.0), SIPROTEC 5 Compact 7SX800 (CP050) (모든 버전 < V10.0)에서 취약점이 확인되었습니다. 영향을 받는 장치는 로컬 USB 포트를 통해 들어오는 네트워크 패킷에 대한 대역폭을 적절히 제한하지 않습니다. 이로 인해 물리적 접근 권한이 있는 공격자가 고대역폭의 특별히 조작된 패킷을 영향받는 장치로 전송하여 메모리를 모두 소진시키고 로컬 USB 포드를 통한 모든 네트워크 트래픽에 응답하지 못하게 할 수 있습니다. 영향을 받는 장치는 성공적인 공격 후 자동으로 재설정됩니다. 보호 기능은 이 취약점의 영향을 받지 않습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.