NVD脆弱性詳細

CVE-2016-7113

概要	A vulnerability has been identified in Firmware variant PROFINET IO for EN100 Ethernet module : All versions < V1.04.01; Firmware variant Modbus TCP for EN100 Ethernet module : All versions < V1.11.00; Firmware variant DNP3 TCP for EN100 Ethernet module : All versions < V1.03; Firmware variant IEC 104 for EN100 Ethernet module : All versions < V1.21; EN100 Ethernet module included in SIPROTEC Merging Unit 6MU80 : All versions < 1.02.02. Specially crafted packets sent to port 80/tcp could cause the affected device to go into defect mode.
公表日	2016年9月6日9:59
登録日	2021年1月26日14:16
最終更新日	2024年11月21日11:57

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:siemens:en100_ethernet_module_firmware:4.28:::::::*
実行環境
1	cpe:2.3:h:siemens:en100_ethernet_module:-:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://www.securityfocus.com/bid/92748
2	http://www.securityfocus.com/bid/92748
3	http://www.securityfocus.com/bid/99471
4	http://www.securityfocus.com/bid/99471
5	http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-630413.pdf	Vendor Advisory
6	http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-630413.pdf	Vendor Advisory
7	https://ics-cert.us-cert.gov/advisories/ICSA-17-187-03
8	https://ics-cert.us-cert.gov/advisories/ICSA-17-187-03
9	https://www.siemens.com/cert/pool/cert/siemens_security_advisory_SSA-323211.pdf
10	https://www.siemens.com/cert/pool/cert/siemens_security_advisory_SSA-323211.pdf

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-399	リソース管理の問題	https://cwe.mitre.org/data/definitions/399.html

JVN脆弱性情報

Siemens SIPROTEC 4 および SIPROTEC Compact デバイス用 EN100 Ethernet モジュールにおけるサービス運用妨害 (DoS) の脆弱性

タイトル	Siemens SIPROTEC 4 および SIPROTEC Compact デバイス用 EN100 Ethernet モジュールにおけるサービス運用妨害 (DoS) の脆弱性
概要	Siemens SIPROTEC 4 および SIPROTEC Compact デバイス用 EN100 Ethernet モジュールには、サービス運用妨害 (欠陥モードへの移行 (defect-mode transition)) 状態にされる脆弱性が存在します。
想定される影響	第三者により、巧妙に細工された HTTP パケットを介して、サービス運用妨害 (欠陥モードへの移行 (defect-mode transition)) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2016年9月5日0:00
登録日	2016年9月7日14:43
最終更新日	2017年12月20日12:17

影響を受けるシステム

シーメンス

EN100 モジュール

EN100 モジュールファームウェア 4.29 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2016-7113	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-7113
National Vulnerability Database (NVD)
2	CVE-2016-7113	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-7113

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-399	https://jvndb.jvn.jp/ja/cwe/CWE-399.html

ベンダー情報

No	名前	URL
Siemens Security Advisory
1	SSA-630413	http://www.siemens.com/cert/pool/cert/siemens_security_advisory_ssa-630413.pdf

その他

No	名前	URL
ICS-CERT ADVISORY
1	ICSA-16-250-01	https://ics-cert.us-cert.gov/advisories/ICSA-16-250-01
2	ICSA-17-187-03	https://ics-cert.us-cert.gov/advisories/ICSA-17-187-03
3	ICSA-17-334-01	https://ics-cert.us-cert.gov/advisories/ICSA-17-334-01

変更履歴

No	変更内容	変更日
0	[2016年09月07日] 掲載 [2017年09月11日] 参考情報：ICS-CERT ADVISORY (ICSA-17-187-03) を追加 [2017年12月20日] 影響を受けるシステム：参考情報の追加に伴い内容を更新参考情報：ICS-CERT ADVISORY (ICSA-17-334-01) を追加	2018年2月17日10:37