Aller au contenu
en Se connecter
5.3 Moyenne

CVE-2022-25622 The PROFINET (PNIO) stack, when integrated with the Interniche IP stack, improperly handles internal resources for TCP…

Description

The PROFINET (PNIO) stack, when integrated with the Interniche IP stack, improperly handles internal resources for TCP segments where the minimum TCP-Header length is less than defined. This could allow an attacker to create a denial of service condition for TCP services on affected devices by sending specially crafted TCP segments.

Produits et versions touchés

Produit Versions touchées Corrigé en
SIMATIC CFU DIQ 2.0 premières → < 2.0.0 2.0.0
SIMATIC CFU PA 2.0 premières → < 2.0.0 2.0.0
SIMATIC ET 200AL IM 157-1 PN Versions non publiées
SIMATIC ET 200MP IM 155-5 PN HF 4.2 4.2.0 → dernières Pas de correctif indiqué
SIMATIC ET 200pro IM 154-8 PN/DP CPU Versions non publiées
SIMATIC ET 200pro IM 154-8F PN/DP CPU Versions non publiées
SIMATIC ET 200pro IM 154-8FX PN/DP CPU Versions non publiées
SIMATIC ET 200S IM 151-8 PN/DP CPU Versions non publiées
SIMATIC ET 200S IM 151-8F PN/DP CPU Versions non publiées
Afficher les 67 autres branches
Produit Versions touchées Corrigé en
SIMATIC ET 200SP IM 155-6 MF HF Versions non publiées
SIMATIC ET 200SP IM 155-6 PN HA (incl. SIPLUS variants) Versions non publiées
SIMATIC ET 200SP IM 155-6 PN HF 4.2 4.2.0 → dernières Pas de correctif indiqué
SIMATIC ET 200SP IM 155-6 PN/2 HF 4.2 4.2.0 → dernières Pas de correctif indiqué
SIMATIC ET 200SP IM 155-6 PN/3 HF 4.2 4.2.0 → dernières Pas de correctif indiqué
SIMATIC ET200ecoPN, AI 8xRTD/TC, M12-L 5.1 5.1.1 → < 5.1.2 5.1.2
SIMATIC ET200ecoPN, CM 4x IO-Link, M12-L 5.1 5.1.1 → < 5.1.2 5.1.2
SIMATIC ET200ecoPN, CM 8x IO-Link, M12-L 5.1 5.1.1 → < 5.1.2 5.1.2
SIMATIC ET200ecoPN, DI 16x24VDC, M12-L 5.1 5.1.1 → < 5.1.2 5.1.2
SIMATIC ET200ecoPN, DI 8x24VDC, M12-L 5.1 5.1.1 → < 5.1.2 5.1.2
SIMATIC ET200ecoPN, DIQ 16x24VDC/2A, M12-L 5.1 5.1.1 → < 5.1.3 5.1.3
SIMATIC ET200ecoPN, DQ 8x24VDC/0,5A, M12-L 5.1 5.1.1 → < 5.1.2 5.1.2
SIMATIC ET200ecoPN, DQ 8x24VDC/2A, M12-L 5.1 5.1.1 → < 5.1.2 5.1.2
SIMATIC PN/MF Coupler Versions non publiées
SIMATIC PN/PN Coupler Versions non publiées
SIMATIC S7-1500 CPU family (incl. related ET200 CPUs and SIPLUS variants) Versions non publiées
SIMATIC S7-300 CPU 314C-2 PN/DP Versions non publiées
SIMATIC S7-300 CPU 315-2 PN/DP Versions non publiées
SIMATIC S7-300 CPU 315F-2 PN/DP Versions non publiées
SIMATIC S7-300 CPU 315T-3 PN/DP Versions non publiées
SIMATIC S7-300 CPU 317-2 PN/DP Versions non publiées
SIMATIC S7-300 CPU 317F-2 PN/DP Versions non publiées
SIMATIC S7-300 CPU 317T-3 PN/DP Versions non publiées
SIMATIC S7-300 CPU 317TF-3 PN/DP Versions non publiées
SIMATIC S7-300 CPU 319-3 PN/DP Versions non publiées
SIMATIC S7-300 CPU 319F-3 PN/DP Versions non publiées
SIMATIC S7-400 CPU 412-2 PN V7 Versions non publiées
SIMATIC S7-400 CPU 414-3 PN/DP V7 Versions non publiées
SIMATIC S7-400 CPU 414F-3 PN/DP V7 Versions non publiées
SIMATIC S7-400 CPU 416-3 PN/DP V7 Versions non publiées
SIMATIC S7-400 CPU 416F-3 PN/DP V7 Versions non publiées
SIMATIC S7-400 H V6 CPU family (incl. SIPLUS variants) 6.0 premières → < 6.0.10 6.0.10
SIMATIC S7-410 V10 CPU family (incl. SIPLUS variants) Versions non publiées
SIMATIC S7-410 V8 CPU family (incl. SIPLUS variants) 8.2 premières → < 8.2.3 8.2.3
SIMATIC TDC CP51M1 1.1 premières → < 1.1.10 1.1.10
SIMATIC TDC CPU555 1.2 premières → < 1.2.1 1.2.1
SIMATIC WinAC RTX 2010 Versions non publiées
SIMATIC WinAC RTX F 2010 Versions non publiées
SINAMICS DCM Versions non publiées
SINAMICS G110M 4.7 premières → < 4.7.14 4.7.14
SINAMICS G115D 4.7 premières → < 4.7.14 4.7.14
SINAMICS G120 (incl. SIPLUS variants) Versions non publiées
SINAMICS G130 5.2 premières → < 5.2.3.13 5.2.3.13
SINAMICS G150 5.2 premières → < 5.2.3.13 5.2.3.13
SINAMICS S110 Versions non publiées
SINAMICS S120 (incl. SIPLUS variants) Versions non publiées
SINAMICS S150 5.2 premières → < 5.2.3.13 5.2.3.13
SINAMICS S210 (6SL5...) Versions non publiées
SINAMICS V90 1.04 premières → < 1.04.04 1.04.04
SIPLUS ET 200MP IM 155-5 PN HF 4.2 4.2.0 → dernières Pas de correctif indiqué
SIPLUS ET 200MP IM 155-5 PN HF T1 RAIL 4.2 4.2.0 → dernières Pas de correctif indiqué
SIPLUS ET 200S IM 151-8 PN/DP CPU Versions non publiées
SIPLUS ET 200S IM 151-8F PN/DP CPU Versions non publiées
SIPLUS ET 200SP IM 155-6 PN HF 4.2 4.2.0 → dernières Pas de correctif indiqué
SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL 4.2 4.2.0 → dernières Pas de correctif indiqué
SIPLUS ET 200SP IM 155-6 PN HF TX RAIL 4.2 4.2.0 → dernières Pas de correctif indiqué
SIPLUS HCS4200 CIM4210 Versions non publiées
SIPLUS HCS4200 CIM4210C Versions non publiées
SIPLUS HCS4300 CIM4310 Versions non publiées
SIPLUS NET PN/PN Coupler Versions non publiées
SIPLUS S7-300 CPU 314C-2 PN/DP Versions non publiées
SIPLUS S7-300 CPU 315-2 PN/DP Versions non publiées
SIPLUS S7-300 CPU 315F-2 PN/DP Versions non publiées
SIPLUS S7-300 CPU 317-2 PN/DP Versions non publiées
SIPLUS S7-300 CPU 317F-2 PN/DP Versions non publiées
SIPLUS S7-400 CPU 414-3 PN/DP V7 Versions non publiées
SIPLUS S7-400 CPU 416-3 PN/DP V7 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de SIMATIC CFU DIQ

Les 5 CVE de SIMATIC CFU DIQ →
CVE-2025-40833 The affected devices contain a null pointer dereference vulnerability while processing specially crafted IPv4 requests 7.5 Élevée CVE-2025-40820 Affected products do not properly enforce TCP sequence number validation in specific scenarios but accept values… 7.5 Élevée CVE-2024-23814 The integrated ICMP service of the network stack of affected devices can be forced to exhaust its available memory… 5.3 Moyenne CVE-2020-28400 Affected devices contain a vulnerability that allows an unauthenticated attacker to trigger a denial of service… 7.5 Élevée
Suivre cette CVE