Heimdall Security Logo

CVE-2020-7587

Vulnérabilité non évaluée dans Opcenter Execution Discrete (Siemens)

CVSS 0.0 · Non évaluée
EPSS 2.5%
Siemens•Opcenter Execution Discrete•Versions : All versions < V3.2, All versions < V3.3, All versions < V16 Update 2, All versions < V8.0, All versions < V15.1 Update 3, All versions < V3.0 SP1, V8.0, All versions < V15.1 Update 4, All versions < V2.6, All versions, All versions < V15.1 Update 5, All versions < V16 Update 1, All versions < V11.3

Description

A vulnerability has been identified in Opcenter Execution Discrete (All versions < V3.2), Opcenter Execution Foundation (All versions < V3.2), Opcenter Execution Process (All versions < V3.2), Opcenter Intelligence (All versions < V3.3), Opcenter Quality (All versions < V11.3), Opcenter RD&L (V8.0), SIMATIC IT LMS (All versions < V2.6), SIMATIC IT Production Suite (All versions < V8.0), SIMATIC Notifier Server for Windows (All versions), SIMATIC PCS neo (All versions < V3.0 SP1), SIMATIC STEP 7 (TIA Portal) V15 (All versions < V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (All versions < V16 Update 2), SIMOCODE ES V15.1 (All versions < V15.1 Update 4), SIMOCODE ES V16 (All versions < V16 Update 1), Soft Starter ES V15.1 (All versions < V15.1 Update 3), Soft Starter ES V16 (All versions < V16 Update 1). Sending multiple specially crafted packets to the affected service could cause a partial remote denial-of-service, that would cause the service to restart itself. On some cases the vulnerability could leak random information from the remote service.

Gravité et risque d'exploitation

CVE-2020-7587 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 2.48 %, ce qui la place devant 84.3 % des CVE référencées.

Que faire ?

  • Vérifiez si Opcenter Execution Discrete (versions All versions < V3.2, All versions < V3.3, All versions < V16 Update 2, All versions < V8.0, All versions < V15.1 Update 3, All versions < V3.0 SP1, V8.0, All versions < V15.1 Update 4, All versions < V2.6, All versions, All versions < V15.1 Update 5, All versions < V16 Update 1, All versions < V11.3) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE