CVE-2022-25622
Vulnérabilité moyenne dans SIMATIC CFU DIQ (Siemens)
CVSS 5.3 · Moyenne
EPSS 0.9%
Siemens•SIMATIC CFU DIQ•Versions : <V8.2.3, All versions >= 4.2, V4.2.0, All versions < V2.0.0, 0, All versions < V3.2.19, <*, <V4.7.14, <V5.1.2, <V5.2 SP3 HF13, <V5.1.3, <V1.2.1, All versions < V3.3.19, <V4.7 SP14, <V6.0.10, <V5.2.3.13, V5.1.1, <V1.5 SP1, <V5.2 SP3 HF18, <V2.0.0, All versions, <V1.1.10, <V1.04.04, All versions < V10.1.1
Description
The PROFINET (PNIO) stack, when integrated with the Interniche IP stack, improperly handles internal resources for TCP segments where the minimum TCP-Header length is less than defined. This could allow an attacker to create a denial of service condition for TCP services on affected devices by sending specially crafted TCP segments.
Gravité et risque d'exploitation
CVE-2022-25622 obtient un score CVSS de 5.3/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.90 %, ce qui la place devant 59.0 % des CVE référencées.
Que faire ?
- Vérifiez si SIMATIC CFU DIQ (versions <V8.2.3, All versions >= 4.2, V4.2.0, All versions < V2.0.0, 0, All versions < V3.2.19, <*, <V4.7.14, <V5.1.2, <V5.2 SP3 HF13, <V5.1.3, <V1.2.1, All versions < V3.3.19, <V4.7 SP14, <V6.0.10, <V5.2.3.13, V5.1.1, <V1.5 SP1, <V5.2 SP3 HF18, <V2.0.0, All versions, <V1.1.10, <V1.04.04, All versions < V10.1.1) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.