CVE-2019-10936

Description

Affected devices improperly handle large amounts of specially crafted UDP packets. This could allow an unauthenticated remote attacker to trigger a denial of service condition.

Gravité et risque d'exploitation

CVE-2019-10936 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.07 %, ce qui la place devant 81.1 % des CVE référencées.

Que faire ?

• Vérifiez si Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller (versions All versions < V4.7 HF33, All versions < V8.2.2, <V7.0.3, All versions < 4.8, <V4.4.0, 0, All versions < V4.8 SP5, All versions < V3.2.17, All versions < V1.5 HF1, All versions < V4.2.1, All versions < V2.1, <V4.2.1, <*, <V4.2.2, All versions < V4.8 SP6, All versions < V1.3, All versions < V2.0, <V1.1.1, All versions < V2010 SP3, All versions < V1.2.1, All versions < V4.4.0, <V2.0, All versions < V4.6 Patch 01, All versions < V4.7 SP10 HF5, <V1.2.0, <V6.0.9, <V4.0.1, All versions < V3.3.17, <V1.1.8, <V4.3.0, All versions) est présent sur votre parc.
• Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
• À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
• Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

• https://cert-portal.siemens.com/productcert/pdf/ssa-473245.pdf
• https://cert-portal.siemens.com/productcert/html/ssa-473245.html