CVE-2019-6568
Vulnérabilité élevée dans SIMATIC CP 1604 (Siemens)
Description
The webserver of the affected devices contains a vulnerability that may lead to a denial of service condition. An attacker may cause a denial of service situation which leads to a restart of the webserver of the affected device. The security vulnerability could be exploited by an attacker with network access to the affected systems. Successful exploitation requires no system privileges and no user interaction. An attacker could use the vulnerability to compromise availability of the device.
Gravité et risque d'exploitation
CVE-2019-6568 obtient un score CVSS de 7.5/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.40 %, ce qui la place devant 72.1 % des CVE référencées.
Que faire ?
- Vérifiez si SIMATIC CP 1604 (versions All versions < V4.7 HF33, All versions < V1.1.0, All versions < V1.1.3, All versions < V2.1.6, All versions < V5.1 SP1 HF4, All versions < V4.8 SP2 HF9, All versions < V2.1, All versions < V5.1 SP1 HF8, All versions < V4.8 HF6, All versions < V3.2.1, All versions < V2.3, All versions < V1.1, All versions < V2.6.1, All versions < V4.8 SP2 HF10, All versions < V15.1 Upd4, All versions < V3.2.16, All versions < V2.1.3, All versions < V3.3, All versions < V5.1.3, All versions < V2010 SP3, All versions < V3.3.16, All versions < V1.5, All versions < V2.7, All versions < V2.0 SP1 UPD1, All versions) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.