CVE-2023-28831
Vulnérabilité élevée dans SIMATIC BRAUMAT (Siemens)
CVSS 8.7 · Élevée
EPSS 1.1%
Siemens•SIMATIC BRAUMAT•Versions : <V30.1.0, V3.0.1, <V1.22, <V3.0.3, 0, <V2.2, <*, <V17 SP1 Update 1, <V3.19 P005, <V8.0 Update 5, <V2.9.7, <V7.5 SP2 Update 20, <V3.17 P029, <V16 Update 8, <V6.22, <V18 Update 1, <V2.0.0.1, <V8.1 SP1, <V3.18 P019, <V5.0.0.0, <V21.9.7, <V9.1 SP2 UC08, V30.0.0, <V19 Update 2, <V5.0 Update 2
Description
The OPC UA implementations (ANSI C and C++) in affected products contain an integer overflow vulnerability that could cause the application to run into an infinite loop during certificate validation. This could allow an unauthenticated remote attacker to create a denial of service condition by sending a specially crafted certificate.
Gravité et risque d'exploitation
CVE-2023-28831 obtient un score CVSS de 8.7/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 1.13 %, ce qui la place devant 65.9 % des CVE référencées.
Que faire ?
- Vérifiez si SIMATIC BRAUMAT (versions <V30.1.0, V3.0.1, <V1.22, <V3.0.3, 0, <V2.2, <*, <V17 SP1 Update 1, <V3.19 P005, <V8.0 Update 5, <V2.9.7, <V7.5 SP2 Update 20, <V3.17 P029, <V16 Update 8, <V6.22, <V18 Update 1, <V2.0.0.1, <V8.1 SP1, <V3.18 P019, <V5.0.0.0, <V21.9.7, <V9.1 SP2 UC08, V30.0.0, <V19 Update 2, <V5.0 Update 2) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.