Informazioni sul CVE-2022-25622
N/A
CWE ID: CWE-400
Base Score (CVSS): N/A
CVE: CVE-2022-25622
Descrizione: The PROFINET (PNIO) stack, when integrated with the Interniche IP stack, improperly handles internal resources for TCP segments where the minimum TCP-Header length is less than defined. This could allow an attacker to create a denial of service condition for TCP services on affected devices by sending specially crafted TCP segments.
Vettore di attacco CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L/E:P/RL:O/RC:C
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: Accesso: Network, Privilegi: None, Interazione utente: None, Confidenzialità: None, Integrità: None, Disponibilità: Low.
Dettaglio del Vettore
Metrica | Valore | Significato | Descrizione |
---|---|---|---|
Attack Vector (AV) | N | Network | L’attacco può essere eseguito da remoto attraverso la rete. |
Attack Complexity (AC) | L | Low | L’attacco non richiede condizioni particolari. |
Privileges Required (PR) | N | None | Non sono richiesti privilegi. |
User Interaction (UI) | N | None | Non è richiesta interazione dell’utente. |
Scope (S) | U | Unchanged | Il raggio d’azione non cambia. |
Confidentiality Impact (C) | N | None | Nessun impatto sulla riservatezza. |
Integrity Impact (I) | N | None | Nessun impatto sull’integrità. |
Availability Impact (A) | L | Low | Interferenza limitata. |
Exploit Code Maturity (E) | P | Proof-of-Concept | Esistono PoC. |
Remediation Level (RL) | O | Official Fix | Patch ufficiale disponibile. |
Report Confidence (RC) | C | Confirmed | Confermata ufficialmente. |
Riferimenti esterni
- https://cert-portal.siemens.com/productcert/pdf/ssa-446448.pdf
- https://cert-portal.siemens.com/productcert/html/ssa-446448.html
Prodotti interessati
- Siemens – SIMATIC CFU DIQ
- Siemens – SIMATIC CFU PA
- Siemens – SIMATIC ET 200AL IM 157-1 PN
- Siemens – SIMATIC ET 200MP IM 155-5 PN HF
- Siemens – SIMATIC ET 200pro IM 154-8 PN/DP CPU
- Siemens – SIMATIC ET 200pro IM 154-8F PN/DP CPU
- Siemens – SIMATIC ET 200pro IM 154-8FX PN/DP CPU
- Siemens – SIMATIC ET 200S IM 151-8 PN/DP CPU
- Siemens – SIMATIC ET 200S IM 151-8F PN/DP CPU
- Siemens – SIMATIC ET 200SP IM 155-6 MF HF
- Siemens – SIMATIC ET 200SP IM 155-6 PN HA (incl. SIPLUS variants)
- Siemens – SIMATIC ET 200SP IM 155-6 PN HF
- Siemens – SIMATIC ET 200SP IM 155-6 PN/2 HF
- Siemens – SIMATIC ET 200SP IM 155-6 PN/3 HF
- Siemens – SIMATIC ET200ecoPN, AI 8xRTD/TC, M12-L
- Siemens – SIMATIC ET200ecoPN, CM 4x IO-Link, M12-L
- Siemens – SIMATIC ET200ecoPN, CM 8x IO-Link, M12-L
- Siemens – SIMATIC ET200ecoPN, CM 8x IO-Link, M12-L
- Siemens – SIMATIC ET200ecoPN, DI 16x24VDC, M12-L
- Siemens – SIMATIC ET200ecoPN, DI 8x24VDC, M12-L
- Siemens – SIMATIC ET200ecoPN, DIQ 16x24VDC/2A, M12-L
- Siemens – SIMATIC ET200ecoPN, DQ 8x24VDC/0,5A, M12-L
- Siemens – SIMATIC ET200ecoPN, DQ 8x24VDC/2A, M12-L
- Siemens – SIMATIC PN/MF Coupler
- Siemens – SIMATIC PN/PN Coupler
- Siemens – SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants)
- Siemens – SIMATIC S7-300 CPU 314C-2 PN/DP
- Siemens – SIMATIC S7-300 CPU 315-2 PN/DP
- Siemens – SIMATIC S7-300 CPU 315F-2 PN/DP
- Siemens – SIMATIC S7-300 CPU 315T-3 PN/DP
- Siemens – SIMATIC S7-300 CPU 317-2 PN/DP
- Siemens – SIMATIC S7-300 CPU 317F-2 PN/DP
- Siemens – SIMATIC S7-300 CPU 317T-3 PN/DP
- Siemens – SIMATIC S7-300 CPU 317TF-3 PN/DP
- Siemens – SIMATIC S7-300 CPU 319-3 PN/DP
- Siemens – SIMATIC S7-300 CPU 319F-3 PN/DP
- Siemens – SIMATIC S7-400 CPU 412-2 PN V7
- Siemens – SIMATIC S7-400 CPU 414-3 PN/DP V7
- Siemens – SIMATIC S7-400 CPU 414F-3 PN/DP V7
- Siemens – SIMATIC S7-400 CPU 416-3 PN/DP V7
- Siemens – SIMATIC S7-400 CPU 416F-3 PN/DP V7
- Siemens – SIMATIC S7-400 H V6 CPU family (incl. SIPLUS variants)
- Siemens – SIMATIC S7-410 V10 CPU family (incl. SIPLUS variants)
- Siemens – SIMATIC S7-410 V8 CPU family (incl. SIPLUS variants)
- Siemens – SIMATIC TDC CP51M1
- Siemens – SIMATIC TDC CPU555
- Siemens – SIMATIC WinAC RTX 2010
- Siemens – SIMATIC WinAC RTX F 2010
- Siemens – SINAMICS DCM
- Siemens – SINAMICS G110M
- Siemens – SINAMICS G115D
- Siemens – SINAMICS G120 (incl. SIPLUS variants)
- Siemens – SINAMICS G130
- Siemens – SINAMICS G150
- Siemens – SINAMICS S110
- Siemens – SINAMICS S120 (incl. SIPLUS variants)
- Siemens – SINAMICS S150
- Siemens – SINAMICS S210 (6SL5…)
- Siemens – SINAMICS V90
- Siemens – SIPLUS ET 200MP IM 155-5 PN HF
- Siemens – SIPLUS ET 200MP IM 155-5 PN HF
- Siemens – SIPLUS ET 200MP IM 155-5 PN HF T1 RAIL
- Siemens – SIPLUS ET 200S IM 151-8 PN/DP CPU
- Siemens – SIPLUS ET 200S IM 151-8F PN/DP CPU
- Siemens – SIPLUS ET 200SP IM 155-6 PN HF
- Siemens – SIPLUS ET 200SP IM 155-6 PN HF
- Siemens – SIPLUS ET 200SP IM 155-6 PN HF
- Siemens – SIPLUS ET 200SP IM 155-6 PN HF
- Siemens – SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL
- Siemens – SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL
- Siemens – SIPLUS ET 200SP IM 155-6 PN HF TX RAIL
- Siemens – SIPLUS HCS4200 CIM4210
- Siemens – SIPLUS HCS4200 CIM4210C
- Siemens – SIPLUS HCS4300 CIM4310
- Siemens – SIPLUS NET PN/PN Coupler
- Siemens – SIPLUS S7-300 CPU 314C-2 PN/DP
- Siemens – SIPLUS S7-300 CPU 315-2 PN/DP
- Siemens – SIPLUS S7-300 CPU 315F-2 PN/DP
- Siemens – SIPLUS S7-300 CPU 317-2 PN/DP
- Siemens – SIPLUS S7-300 CPU 317F-2 PN/DP
- Siemens – SIPLUS S7-400 CPU 414-3 PN/DP V7
- Siemens – SIPLUS S7-400 CPU 416-3 PN/DP V7
Relazioni con altri prodotti
Produttore:Siemens
Prodotto: SIMATIC ET 200AL IM 157-1 PN
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200MP IM 155-5 PN HF
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200SP IM 155-6 PN HA (incl. SIPLUS variants)
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200SP IM 155-6 PN HF
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET200ecoPN
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: 5A
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants)
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-410 V8 CPU family (incl. SIPLUS variants)
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC TDC CP51M1
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC TDC CPU555
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC WinAC RTX 2010
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC WinAC RTX F 2010
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS ET 200MP IM 155-5 PN HF
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS ET 200MP IM 155-5 PN HF T1 RAIL
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS ET 200SP IM 155-6 PN HF
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-400 H V6 CPU family (incl. SIPLUS variants)
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-400 CPU 414-3 PN/DP V7
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-400 CPU 414F-3 PN/DP V7
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-400 CPU 416-3 PN/DP V7
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-400 CPU 416F-3 PN/DP V7
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-400 CPU 412-2 PN V7
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS S7-400 CPU 414-3 PN/DP V7
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS S7-400 CPU 416-3 PN/DP V7
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 314C-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 315-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 315F-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 315T-3 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 317-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 317F-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 317T-3 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 317TF-3 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 319-3 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-300 CPU 319F-3 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS S7-300 CPU 314C-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS S7-300 CPU 315-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS S7-300 CPU 315F-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS S7-300 CPU 317-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS S7-300 CPU 317F-2 PN/DP
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200pro IM 154-8 PN/DP CPU
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200pro IM 154-8F PN/DP CPU
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200pro IM 154-8FX PN/DP CPU
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200S IM 151-8 PN/DP CPU
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200S IM 151-8F PN/DP CPU
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS DCM
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS G130
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS G150
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS S150
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS ET 200S IM 151-8 PN/DP CPU
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS ET 200S IM 151-8F PN/DP CPU
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC CFU PA
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200SP IM 155-6 PN/2 HF
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200SP IM 155-6 PN/3 HF
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC PN/PN Coupler
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS ET 200SP IM 155-6 PN HF TX RAIL
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS NET PN/PN Coupler
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC ET 200SP IM 155-6 MF HF
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: AI 8xRTD/TC
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: M12-L
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: CM 4x IO-Link
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: CM 8x IO-Link
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: DI 16x24VDC
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: DI 8x24VDC
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: DIQ 16x24VDC/2A
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: DQ 8x24VDC/0
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: DQ 8x24VDC/2A
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC PN/MF Coupler
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC S7-410 V10 CPU family (incl. SIPLUS variants)
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIMATIC CFU DIQ
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS G110M
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS G115D
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS G120 (incl. SIPLUS variants)
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS S110
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS S120 (incl. SIPLUS variants)
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS S210 (6SL5…)
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SINAMICS V90
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS HCS4200 CIM4210
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS HCS4200 CIM4210C
Anno: 2022
CWE: CWE-400
CVSS: 0.0
Produttore:Siemens
Prodotto: SIPLUS HCS4300 CIM4310
Anno: 2022
CWE: CWE-400
CVSS: 0.0