製品・ソフトウェアに関する情報
Vulnerability Search
複数の Siemens 製品におけるサービス運用妨害 (DoS) の脆弱性
Title 複数の Siemens 製品におけるサービス運用妨害 (DoS) の脆弱性
Summary

複数の Siemens 製品には、サービス運用妨害 (DoS) 状態にされる脆弱性が存在します。

Possible impacts 巧妙に細工された PROFINET DCP ブロードキャスト (Layer 2 - Ethernet) パケットを介して、サービス運用妨害 (DoS) 状態にされる可能性があります。
Solution

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
Publication Date May 8, 2017, midnight
Registration Date June 16, 2017, 6:11 p.m.
Last Update Sept. 11, 2017, 2:16 p.m.
CVSS3.0 : 警告
Score 6.5
Vector CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
CVSS2.0 : 警告
Score 6.1
Vector AV:A/AC:L/Au:N/C:N/I:N/A:C
Affected System
シーメンス
Primary Setup Tool (PST) 
Security Configuration Tool (SCT) 
SIMATIC Automation Tool 
SIMATIC NET PC ソフトウェア 
SIMATIC PCS 7 
SIMATIC STEP 7 V5.X
SIMATIC STEP 7 (TIAポータル) 
SIMATIC WinAC RTX 2010 
SIMATIC WinAC RTX F 2010 
SIMATIC WinCC 
SIMATIC WinCC (TIAポータル) 
SIMATIC WinCC flexible 2008 
SINAUT ST7CC 
SINEMA サーバ 
SINUMERIK 808D Programming Tool 
SMART PC Access 
STEP 7 - Micro/WIN SMART 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2017年06月16日]
  掲載
[2017年09月11日]
  参考情報：ICS-CERT ADVISORY (ICSA-17-129-01) を追加		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2017-6865
Summary

A vulnerability has been identified in Primary Setup Tool (PST) (All versions < V4.2 HF1), SIMATIC Automation Tool (All versions < V3.0), SIMATIC NET PC-Software (All versions < V14 SP1), SIMATIC PCS 7 V8.1 (All versions), SIMATIC PCS 7 V8.2 (All versions < V8.2 SP1), SIMATIC STEP 7 (TIA Portal) V13 (All versions < V13 SP2), SIMATIC STEP 7 (TIA Portal) V14 (All versions < V14 SP1), SIMATIC STEP 7 V5.X (All versions < V5.6), SIMATIC WinAC RTX 2010 SP2 (All versions), SIMATIC WinAC RTX F 2010 SP2 (All versions), SIMATIC WinCC (TIA Portal) V13 (All versions < V13 SP2), SIMATIC WinCC (TIA Portal) V14 (All versions < V14 SP1), SIMATIC WinCC V7.2 and prior (All versions), SIMATIC WinCC V7.3 (All versions < V7.3 Update 15), SIMATIC WinCC V7.4 (All versions < V7.4 SP1 Upd1), SIMATIC WinCC flexible 2008 (All versions < flexible 2008 SP5), SINAUT ST7CC (All versions installed in conjunction with SIMATIC WinCC < V7.3 Update 15), SINEMA Server (All versions < V14), SINUMERIK 808D Programming Tool (All versions < V4.7 SP4 HF2), SMART PC Access (All versions < V2.3), STEP 7 - Micro/WIN SMART (All versions < V2.3), Security Configuration Tool (SCT) (All versions < V5.0). Specially crafted PROFINET DCP broadcast packets sent to the affected products on a local Ethernet segment (Layer 2) could cause a Denial-of-Service condition of some services. The services require manual restart to recover.

Publication Date May 11, 2017, 7:29 p.m.
Registration Date Jan. 26, 2021, 1:27 p.m.
Last Update Nov. 21, 2024, 12:30 p.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:siemens:sinaut_st7cc:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_step_7_\(tia_portal\):14.0:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_winac_rtx_2010:-:sp2:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_wincc_\(tia_portal\):13.0:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_step_7_\(tia_portal\):13.0:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_wincc_\(tia_portal\):14.0:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_step_7_\(tia_portal\):5.0:*:*:*:*:*:*:*
cpe:2.3:a:siemens:sinumerik_808d_programming_tool:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_winac_rtx_f_2010:-:sp2:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_wincc_flexible_2008:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:pcs_7:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_wincc:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:security_configuration_tool:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_automation_tool:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:sinema_server:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:smart_pc_access:2.0:*:*:*:*:*:*:*
cpe:2.3:a:siemens:primary_setup_tool:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_net_pc-software:-:*:*:*:*:*:*:*
cpe:2.3:a:siemens:simatic_step_7_micro\/win_smart:-:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List