Aller au contenu
en Se connecter
7.5 Élevée

CVE-2019-13946 Profinet-IO (PNIO) stack versions prior V06.00 do not properly limit internal resource allocation when multiple…

Description

Profinet-IO (PNIO) stack versions prior V06.00 do not properly limit internal resource allocation when multiple legitimate diagnostic package requests are sent to the DCE-RPC interface. This could lead to a denial of service condition due to lack of memory for devices that include a vulnerable version of the stack. The security vulnerability could be exploited by an attacker with network access to an affected device. Successful exploitation requires no system privileges and no user interaction. An attacker could use the vulnerability to compromise the availability of the device.

Produits et versions touchés

Produit Versions touchées Corrigé en
Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller Versions non publiées
Development/Evaluation Kits for PROFINET IO: EK-ERTEC 200 Versions non publiées
Development/Evaluation Kits for PROFINET IO: EK-ERTEC 200P Versions non publiées
PROFINET Driver for Controller Versions non publiées
RUGGEDCOM RM1224 family Versions non publiées
SCALANCE M804PB Versions non publiées
SCALANCE M812-1 ADSL-Router Versions non publiées
SCALANCE M816-1 ADSL-Router Versions non publiées
SCALANCE M826-2 SHDSL-Router Versions non publiées
Afficher les 160 autres branches
Produit Versions touchées Corrigé en
SCALANCE M874-2 Versions non publiées
SCALANCE M874-3 Versions non publiées
SCALANCE M876-3 Versions non publiées
SCALANCE M876-3 (ROK) Versions non publiées
SCALANCE M876-4 (EU) Versions non publiées
SCALANCE M876-4 (NAM) Versions non publiées
SCALANCE S615 LAN-Router Versions non publiées
SCALANCE W-700 IEEE 802.11n family Versions non publiées
SCALANCE X200-4P IRT Versions non publiées
SCALANCE X201-3P IRT Versions non publiées
SCALANCE X201-3P IRT PRO Versions non publiées
SCALANCE X202-2IRT Versions non publiées
SCALANCE X202-2P IRT Versions non publiées
SCALANCE X202-2P IRT PRO Versions non publiées
SCALANCE X204-2 Versions non publiées
SCALANCE X204-2FM Versions non publiées
SCALANCE X204-2LD Versions non publiées
SCALANCE X204-2LD TS Versions non publiées
SCALANCE X204-2TS Versions non publiées
SCALANCE X204IRT Versions non publiées
SCALANCE X204IRT PRO Versions non publiées
SCALANCE X206-1 Versions non publiées
SCALANCE X206-1LD Versions non publiées
SCALANCE X208 Versions non publiées
SCALANCE X208PRO Versions non publiées
SCALANCE X212-2 Versions non publiées
SCALANCE X212-2LD Versions non publiées
SCALANCE X216 Versions non publiées
SCALANCE X224 Versions non publiées
SCALANCE X302-7 EEC (230V, coated) Versions non publiées
SCALANCE X302-7 EEC (230V) Versions non publiées
SCALANCE X302-7 EEC (24V, coated) Versions non publiées
SCALANCE X302-7 EEC (24V) Versions non publiées
SCALANCE X302-7 EEC (2x 230V, coated) Versions non publiées
SCALANCE X302-7 EEC (2x 230V) Versions non publiées
SCALANCE X302-7 EEC (2x 24V, coated) Versions non publiées
SCALANCE X302-7 EEC (2x 24V) Versions non publiées
SCALANCE X304-2FE Versions non publiées
SCALANCE X306-1LD FE Versions non publiées
SCALANCE X307-2 EEC (230V, coated) Versions non publiées
SCALANCE X307-2 EEC (230V) Versions non publiées
SCALANCE X307-2 EEC (24V, coated) Versions non publiées
SCALANCE X307-2 EEC (24V) Versions non publiées
SCALANCE X307-2 EEC (2x 230V, coated) Versions non publiées
SCALANCE X307-2 EEC (2x 230V) Versions non publiées
SCALANCE X307-2 EEC (2x 24V, coated) Versions non publiées
SCALANCE X307-2 EEC (2x 24V) Versions non publiées
SCALANCE X307-3 Versions non publiées
SCALANCE X307-3LD Versions non publiées
SCALANCE X308-2 Versions non publiées
SCALANCE X308-2LD Versions non publiées
SCALANCE X308-2LH Versions non publiées
SCALANCE X308-2LH+ Versions non publiées
SCALANCE X308-2M Versions non publiées
SCALANCE X308-2M PoE Versions non publiées
SCALANCE X308-2M TS Versions non publiées
SCALANCE X310 Versions non publiées
SCALANCE X310FE Versions non publiées
SCALANCE X320-1 FE Versions non publiées
SCALANCE X320-1-2LD FE Versions non publiées
SCALANCE X408-2 Versions non publiées
SCALANCE XB-200 family Versions non publiées
SCALANCE XC-200 Versions non publiées
SCALANCE XF-200BA Versions non publiées
SCALANCE XF201-3P IRT Versions non publiées
SCALANCE XF202-2P IRT Versions non publiées
SCALANCE XF204 Versions non publiées
SCALANCE XF204-2 Versions non publiées
SCALANCE XF204-2BA IRT Versions non publiées
SCALANCE XF204IRT Versions non publiées
SCALANCE XF206-1 Versions non publiées
SCALANCE XF208 Versions non publiées
SCALANCE XM-400 family Versions non publiées
SCALANCE XP-200 Versions non publiées
SCALANCE XR-300WG family Versions non publiées
SCALANCE XR-500 family Versions non publiées
SCALANCE XR324-12M (230V, ports on front) Versions non publiées
SCALANCE XR324-12M (230V, ports on rear) Versions non publiées
SCALANCE XR324-12M (24V, ports on front) Versions non publiées
SCALANCE XR324-12M (24V, ports on rear) Versions non publiées
SCALANCE XR324-12M TS (24V) Versions non publiées
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front) Versions non publiées
SCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear) Versions non publiées
SCALANCE XR324-4M EEC (24V, ports on front) Versions non publiées
SCALANCE XR324-4M EEC (24V, ports on rear) Versions non publiées
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front) Versions non publiées
SCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear) Versions non publiées
SCALANCE XR324-4M EEC (2x 24V, ports on front) Versions non publiées
SCALANCE XR324-4M EEC (2x 24V, ports on rear) Versions non publiées
SCALANCE XR324-4M PoE (230V, ports on front) Versions non publiées
SCALANCE XR324-4M PoE (230V, ports on rear) Versions non publiées
SCALANCE XR324-4M PoE (24V, ports on front) Versions non publiées
SCALANCE XR324-4M PoE (24V, ports on rear) Versions non publiées
SCALANCE XR324-4M PoE TS (24V, ports on front) Versions non publiées
SIMATIC CP 1616 and CP 1604 Versions non publiées
SIMATIC CP 343-1 Versions non publiées
SIMATIC CP 343-1 Advanced Versions non publiées
SIMATIC CP 343-1 ERPC Versions non publiées
SIMATIC CP 343-1 Lean Versions non publiées
SIMATIC CP 443-1 3.3 premières → < 3.3 3.3
SIMATIC CP 443-1 Advanced 3.3 premières → < 3.3 3.3
SIMATIC CP 443-1 OPC UA Versions non publiées
SIMATIC ET 200AL IM 157-1 PN Versions non publiées
SIMATIC ET 200M IM 153-4 PN IO HF (incl. SIPLUS variants) Versions non publiées
SIMATIC ET 200M IM 153-4 PN IO ST (incl. SIPLUS variants) Versions non publiées
SIMATIC ET 200MP IM 155-5 PN HF 4.2 premières → < 4.2.0 4.2.0
SIMATIC ET 200MP IM 155-5 PN ST 4.1 premières → < 4.1.0 4.1.0
SIMATIC ET 200pro IM 154-3 PN HF Versions non publiées
SIMATIC ET 200pro IM 154-4 PN HF Versions non publiées
SIMATIC ET 200SP IM 155-6 PN BA Versions non publiées
SIMATIC ET 200SP IM 155-6 PN HF 4.2 premières → < 4.2.0 4.2.0
SIMATIC ET 200SP IM 155-6 PN ST 4.1 premières → < 4.1.0 4.1.0
SIMATIC ET 200SP IM 155-6 PN ST BA 4.1 premières → < 4.1.0 4.1.0
SIMATIC ET200ecoPN, 16DI, DC24V, 8xM12 Versions non publiées
SIMATIC ET200ecoPN, 16DO DC24V/1,3A, 8xM12 Versions non publiées
SIMATIC ET200ecoPN, 4AO U/I 4xM12 Versions non publiées
SIMATIC ET200ecoPN, 8 DIO, DC24V/1,3A, 8xM12 Versions non publiées
SIMATIC ET200ecoPN, 8 DO, DC24V/2A, 8xM12 Versions non publiées
SIMATIC ET200ecoPN, 8AI RTD/TC 8xM12 Versions non publiées
SIMATIC ET200ecoPN, 8AI; 4 U/I; 4 RTD/TC 8xM12 Versions non publiées
SIMATIC ET200ecoPN, 8DI, DC24V, 4xM12 Versions non publiées
SIMATIC ET200ecoPN, 8DI, DC24V, 8xM12 Versions non publiées
SIMATIC ET200ecoPN, 8DO, DC24V/0,5A, 4xM12 Versions non publiées
SIMATIC ET200ecoPN, 8DO, DC24V/1,3A, 4xM12 Versions non publiées
SIMATIC ET200ecoPN, 8DO, DC24V/1,3A, 8xM12 Versions non publiées
SIMATIC ET200ecoPN: IO-Link Master Versions non publiées
SIMATIC ET200S (incl. SIPLUS variants) Versions non publiées
SIMATIC IPC Support, Package for VxWorks Versions non publiées
SIMATIC MV420 SR-B 7.0 premières → < 7.0.6 7.0.6
SIMATIC MV420 SR-B Body 7.0 premières → < 7.0.6 7.0.6
SIMATIC MV420 SR-P 7.0 premières → < 7.0.6 7.0.6
SIMATIC MV420 SR-P Body 7.0 premières → < 7.0.6 7.0.6
SIMATIC MV440 HR 7.0 premières → < 7.0.6 7.0.6
SIMATIC MV440 SR 7.0 premières → < 7.0.6 7.0.6
SIMATIC MV440 UR 7.0 premières → < 7.0.6 7.0.6
SIMATIC PN/PN Coupler (incl. SIPLUS NET variants) Versions non publiées
SIMATIC RF180C Versions non publiées
SIMATIC RF182C Versions non publiées
SIMATIC RF600R family Versions non publiées
SIMOTION C Versions non publiées
SIMOTION D Versions non publiées
SIMOTION P Versions non publiées
SINAMICS DCP Versions non publiées
SIPLUS ET 200MP IM 155-5 PN HF 4.2 premières → < 4.2.0 4.2.0
SIPLUS ET 200MP IM 155-5 PN HF T1 RAIL 4.2 premières → < 4.2.0 4.2.0
SIPLUS ET 200MP IM 155-5 PN ST 4.1 premières → < 4.1.0 4.1.0
SIPLUS ET 200MP IM 155-5 PN ST TX RAIL 4.1 premières → < 4.1.0 4.1.0
SIPLUS ET 200SP IM 155-6 PN HF 4.2 premières → < 4.2.0 4.2.0
SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL 4.2 premières → < 4.2.0 4.2.0
SIPLUS ET 200SP IM 155-6 PN ST 4.1 premières → < 4.1.0 4.1.0
SIPLUS ET 200SP IM 155-6 PN ST BA 4.1 premières → < 4.1.0 4.1.0
SIPLUS ET 200SP IM 155-6 PN ST BA TX RAIL 4.1 premières → < 4.1.0 4.1.0
SIPLUS ET 200SP IM 155-6 PN ST TX RAIL 4.1 premières → < 4.1.0 4.1.0
SIPLUS NET CP 343-1 Versions non publiées
SIPLUS NET CP 343-1 Advanced Versions non publiées
SIPLUS NET CP 343-1 Lean Versions non publiées
SIPLUS NET CP 443-1 3.3 premières → < 3.3 3.3
SIPLUS NET CP 443-1 Advanced 3.3 premières → < 3.3 3.3
SIPLUS NET SCALANCE X308-2 Versions non publiées
SOFTNET-IE PNIO Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller

Les 7 CVE de Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller →
CVE-2020-28400 Affected devices contain a vulnerability that allows an unauthenticated attacker to trigger a denial of service… 7.5 Élevée CVE-2019-10923 An attacker with network access to an affected product may cause a denial of service condition by breaking the real-time… 7.5 Élevée CVE-2019-10936 Affected devices improperly handle large amounts of specially crafted UDP packets 7.5 Élevée CVE-2017-12741 Specially crafted packets sent to port 161/udp could cause a denial of service condition 7.5 Élevée
Suivre cette CVE