CNVD-2021-28707 — Vulnetix

CNVD-2021-28707 PUBLISHED

SIMOTICS CONNECT 400是一个连接器和传感器盒，安装在低压电机上，为MindSphere应用程序SIDRIVE IQ Fleet提供分析数据。 Siemens SIMOTICS CONNECT 400存在拒绝服务漏洞，该漏洞是由于DNS域名标签解析功能未能正确验证DNS响应中的null terminatedname。攻击者可利用漏洞造成拒绝服务情况或泄露读取内存。

Affected Products

Vendor	Product	Versions
	Siemens SIMOTICS CONNECT 400 < V0.5.0.0

Timeline

Apr 15, 2021 CVE ID Reserved
Apr 15, 2021 CVE Published

References

https://cert-portal.siemens.com/productcert/pdf/ssa-669158.pdf url

Open in Interactive Console →