CVE-2022-25622

siemens simatic cfu diq firmware, siemens simatic cfu pa firmware, siemens simatic s7-300 cpu firmware +9 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2022-25622

Katalog CVE

CVSS 7.5 · High EPSS 0,90%

Kerentanan Uncontrolled Resource Consumption pada siemens simatic cfu diq firmware, siemens simatic cfu pa firmware +10 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

The PROFINET (PNIO) stack, when integrated with the Interniche IP stack, improperly handles internal resources for TCP segments where the minimum TCP-Header length is less than defined. This could allow an attacker to create a denial of service condition for TCP services on affected devices by sending specially crafted TCP segments.

Rincian

Terbit di NVD
12 April 2022
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-400: Uncontrolled Resource Consumption
EPSS (30 hari)
0,90% peluang dieksploitasi; lebih tinggi dari 58,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
siemens simatic cfu diq firmware Semua versi
siemens simatic cfu pa firmware Semua versi
siemens simatic s7-300 cpu firmware Semua versi
siemens simatic s7-400h v6 firmware Semua versi
siemens simatic s7-400 pn/dp v7 firmware Semua versi
siemens simatic s7-410 v8 firmware Semua versi
siemens simatic s7-410 v10 firmware Semua versi
siemens simatic s7-1500 cpu firmware Semua versi sebelum 2.0.0
siemens simatic tdc cp51m1 firmware Semua versi
siemens simatic tdc cpu555 firmware Semua versi
siemens simatic winac rtx firmware Semua versi
siemens simit simulation platform Semua versi

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.