NVD脆弱性詳細
Exploit、PoC検索
CVE-2020-28400
概要

Affected devices contain a vulnerability that allows an unauthenticated attacker to trigger a denial-of-service condition. The vulnerability can be triggered if a large amount of DCP reset packets are sent to the device.

公表日 2021年7月13日20:15
登録日 2021年7月14日10:00
最終更新日 2024年11月21日14:22
CVSS3.1 : HIGH
スコア 7.5
ベクター CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃に必要な特権レベル(PR) 不要
利用者の関与(UI) 不要
影響の想定範囲(S) 変更なし
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 高
CVSS2.0 : MEDIUM
スコア 5.0
ベクター AV:N/AC:L/Au:N/C:N/I:N/A:P
攻撃元区分(AV) ネットワーク
攻撃条件の複雑さ(AC) 低
攻撃前の認証要否(Au) 不要
機密性への影響(C) なし
完全性への影響(I) なし
可用性への影響(A) 低
全ての特権を取得 いいえ
ユーザー権限を取得 いいえ
その他の権限を取得 いいえ
ユーザー操作が必要 いいえ
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:siemens:dk_standard_ethernet_controller_evaluation_kit_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:dk_standard_ethernet_controller_evaluation_kit:-:*:*:*:*:*:*:*
構成2 以上 以下 より上 未満
cpe:2.3:o:siemens:ek-ertec_200_evaulation_kit_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:ek-ertec_200_evaulation_kit:-:*:*:*:*:*:*:*
構成3 以上 以下 より上 未満
cpe:2.3:o:siemens:ek-ertec_200p_evaluation_kit_firmware:*:*:*:*:*:*:*:* 4.7
実行環境
1 cpe:2.3:h:siemens:ek-ertec_200p_evaluation_kit:-:*:*:*:*:*:*:*
構成4 以上 以下 より上 未満
cpe:2.3:o:siemens:ruggedcom_rm1224_firmware:*:*:*:*:*:*:*:* 6.4
実行環境
1 cpe:2.3:h:siemens:ruggedcom_rm1224:-:*:*:*:*:*:*:*
構成5 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_m-800_firmware:*:*:*:*:*:*:*:* 6.4
実行環境
1 cpe:2.3:h:siemens:scalance_m-800:-:*:*:*:*:*:*:*
構成6 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_s615_firmware:*:*:*:*:*:*:*:* 6.4
実行環境
1 cpe:2.3:h:siemens:scalance_s615:-:*:*:*:*:*:*:*
構成7 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_w700_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_w700:-:*:*:*:*:*:*:*
構成8 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_w1700_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_w1700:-:*:*:*:*:*:*:*
構成9 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x200-4_p_irt_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_x200-4_p_irt:-:*:*:*:*:*:*:*
構成10 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x201-3p_irt_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_x201-3p_irt:-:*:*:*:*:*:*:*
構成11 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x201-3p_irt_pro_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_x201-3p_irt_pro:-:*:*:*:*:*:*:*
構成12 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x202-2_irt_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_x202-2_irt:-:*:*:*:*:*:*:*
構成13 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x202-2p_irt_pro_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_x202-2p_irt_pro:-:*:*:*:*:*:*:*
構成14 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x204_irt_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_x204_irt:-:*:*:*:*:*:*:*
構成15 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x204_irt_pro_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_x204_irt_pro:-:*:*:*:*:*:*:*
構成16 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x204-2_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x204-2_:-:*:*:*:*:*:*:*
構成17 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x204-2fm_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x204-2fm:-:*:*:*:*:*:*:*
構成18 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x204-2ld_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x204-2ld:-:*:*:*:*:*:*:*
構成19 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x204-2ld_ts_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x204-2ld_ts:-:*:*:*:*:*:*:*
構成20 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x204-2ts_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x204-2ts:-:*:*:*:*:*:*:*
構成21 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x206-1_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x206-1:-:*:*:*:*:*:*:*
構成22 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x206-1ld_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x206-1ld:-:*:*:*:*:*:*:*
構成23 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x208_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x208:-:*:*:*:*:*:*:*
構成24 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x208pro_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x208pro:-:*:*:*:*:*:*:*
構成25 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x212-2_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x212-2:-:*:*:*:*:*:*:*
構成26 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x212-2ld_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x212-2ld:-:*:*:*:*:*:*:*
構成27 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x216_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x216:-:*:*:*:*:*:*:*
構成28 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x224_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_x224:-:*:*:*:*:*:*:*
構成29 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x302-7eec_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x302-7eec:-:*:*:*:*:*:*:*
構成30 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x304-2fe_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x304-2fe:-:*:*:*:*:*:*:*
構成31 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x306-1ldfe_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x306-1ldfe:-:*:*:*:*:*:*:*
構成32 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x307-2eec_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x307-2eec:-:*:*:*:*:*:*:*
構成33 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x307-3_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x307-3:-:*:*:*:*:*:*:*
構成34 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x307-3ld_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x307-3ld:-:*:*:*:*:*:*:*
構成35 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x308-2_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x308-2:-:*:*:*:*:*:*:*
構成36 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x308-2ld_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x308-2ld:-:*:*:*:*:*:*:*
構成37 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x308-2lh_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x308-2lh:-:*:*:*:*:*:*:*
構成38 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x308-2lh\+_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x308-2lh\+:-:*:*:*:*:*:*:*
構成39 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x308-2m_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x308-2m:-:*:*:*:*:*:*:*
構成40 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x308-2m_poe_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x308-2m_poe:-:*:*:*:*:*:*:*
構成41 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x308-2m_ts_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x308-2m_ts:-:*:*:*:*:*:*:*
構成42 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x310_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x310:-:*:*:*:*:*:*:*
構成43 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x310fe_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x310fe:-:*:*:*:*:*:*:*
構成44 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x320-1fe_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x320-1fe:-:*:*:*:*:*:*:*
構成45 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_x320-3ldfe_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_x320-3ldfe:-:*:*:*:*:*:*:*
構成46 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xb-200_firmware:*:*:*:*:*:*:*:* 4.3
実行環境
1 cpe:2.3:h:siemens:scalance_xb-200:-:*:*:*:*:*:*:*
構成47 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xc-200_firmware:*:*:*:*:*:*:*:* 4.3
実行環境
1 cpe:2.3:h:siemens:scalance_xc-200:-:*:*:*:*:*:*:*
構成48 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xf201-3p_irt_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_xf201-3p_irt:-:*:*:*:*:*:*:*
構成49 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xf202-2p_irt_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_xf202-2p_irt:-:*:*:*:*:*:*:*
構成50 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xf204_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_xf204:-:*:*:*:*:*:*:*
構成51 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xf204_irt_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_xf204_irt:-:*:*:*:*:*:*:*
構成52 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xf204-2_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_xf204-2_:-:*:*:*:*:*:*:*
構成53 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xf204-2ba_irt_firmware:*:*:*:*:*:*:*:* 5.5.0
実行環境
1 cpe:2.3:h:siemens:scalance_xf204-2ba_irt:-:*:*:*:*:*:*:*
構成54 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xf206-1_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_xf206-1:-:*:*:*:*:*:*:*
構成55 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xf208_firmware:*:*:*:*:*:*:*:* 5.2.5
実行環境
1 cpe:2.3:h:siemens:scalance_xf208:-:*:*:*:*:*:*:*
構成56 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xf-200ba_firmware:*:*:*:*:*:*:*:* 4.3
実行環境
1 cpe:2.3:h:siemens:scalance_xf-200ba:-:*:*:*:*:*:*:*
構成57 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xm400_firmware:*:*:*:*:*:*:*:* 6.3.1
実行環境
1 cpe:2.3:h:siemens:scalance_xm400:-:*:*:*:*:*:*:*
構成58 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xp-200_firmware:*:*:*:*:*:*:*:* 4.3
実行環境
1 cpe:2.3:h:siemens:scalance_xp-200:-:*:*:*:*:*:*:*
構成59 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xr324-4m_eec_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_xr324-4m_eec:-:*:*:*:*:*:*:*
構成60 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xr324-4m_poe_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_xr324-4m_poe:-:*:*:*:*:*:*:*
構成61 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xr324-4m_poe_ts_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_xr324-4m_poe_ts:-:*:*:*:*:*:*:*
構成62 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xr324-12m_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_xr324-12m:-:*:*:*:*:*:*:*
構成63 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xr324-12m_ts_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:scalance_xr324-12m_ts:-:*:*:*:*:*:*:*
構成64 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xr500_firmware:*:*:*:*:*:*:*:* 6.3.1
実行環境
1 cpe:2.3:h:siemens:scalance_xr500:-:*:*:*:*:*:*:*
構成65 以上 以下 より上 未満
cpe:2.3:o:siemens:scalance_xr-300wg_firmware:*:*:*:*:*:*:*:* 4.3
実行環境
1 cpe:2.3:h:siemens:scalance_xr-300wg:-:*:*:*:*:*:*:*
構成66 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_cfu_pa_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:simatic_cfu_pa:-:*:*:*:*:*:*:*
構成67 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_ie\/pb-link_v3_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:simatic_ie\/pb-link_v3:-:*:*:*:*:*:*:*
構成68 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_mv500_firmware:*:*:*:*:*:*:*:* 3.0
実行環境
1 cpe:2.3:h:siemens:simatic_mv500:-:*:*:*:*:*:*:*
構成69 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_net_cm_1542-1_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:simatic_net_cm_1542-1:-:*:*:*:*:*:*:*
構成70 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_net_cp1616_firmware:*:*:*:*:*:*:*:* 2.7
実行環境
1 cpe:2.3:h:siemens:simatic_net_cp1616:-:*:*:*:*:*:*:*
構成71 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_net_cp1604_firmware:*:*:*:*:*:*:*:* 2.7
実行環境
1 cpe:2.3:h:siemens:simatic_net_cp1604:-:*:*:*:*:*:*:*
構成72 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_net_cp1626_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:simatic_net_cp1626:-:*:*:*:*:*:*:*
構成73 以上 以下 より上 未満
cpe:2.3:a:siemens:simatic_net_dk-16xx_pn_io:*:*:*:*:*:*:*:* 2.7
構成74 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_power_line_booster_plb_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:simatic_power_line_booster_plb:-:*:*:*:*:*:*:*
構成75 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_profinet_driver_firmware:*:*:*:*:*:*:*:* 2.3
実行環境
1 cpe:2.3:h:siemens:simatic_profinet_driver:-:*:*:*:*:*:*:*
構成76 以上 以下 より上 未満
cpe:2.3:o:siemens:simatic_s7-1200_firmware:*:*:*:*:*:*:*:* 4.5
実行環境
1 cpe:2.3:h:siemens:simatic_s7-1200:-:*:*:*:*:*:*:*
構成77 以上 以下 より上 未満
cpe:2.3:o:siemens:simocode_prov_ethernet\/ip_firmware:*:*:*:*:*:*:*:* 1.1.3
実行環境
1 cpe:2.3:h:siemens:simocode_prov_ethernet\/ip:-:*:*:*:*:*:*:*
構成78 以上 以下 より上 未満
cpe:2.3:o:siemens:simocode_prov_profinet_firmware:*:*:*:*:*:*:*:* 2.1.3
実行環境
1 cpe:2.3:h:siemens:simocode_prov_profinet:-:*:*:*:*:*:*:*
構成79 以上 以下 より上 未満
cpe:2.3:o:siemens:softnet-ie_pnio_firmware:*:*:*:*:*:*:*:*
実行環境
1 cpe:2.3:h:siemens:softnet-ie_pnio:-:*:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧
JVN脆弱性情報
複数のシーメンス製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
タイトル 複数のシーメンス製品における制限またはスロットリング無しのリソースの割り当てに関する脆弱性
概要

複数のシーメンス製品には、制限またはスロットリング無しのリソースの割り当てに関する脆弱性が存在します。

想定される影響 サービス運用妨害 (DoS) 状態にされる可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2021年7月13日0:00
登録日 2022年6月22日11:38
最終更新日 2022年6月22日11:38
影響を受けるシステム
シーメンス
DK Standard Ethernet Controller Evaluation Kit ファームウェア 
EK-ERTEC 200 Evaluation Kit ファームウェア 
EK-ERTEC 200P Evaluation Kit ファームウェア 
RUGGEDCOM RM1224 ファームウェア 
SCALANCE M-800 ファームウェア 
SCALANCE S615 ファームウェア 
SCALANCE W1700 ファームウェア 
SCALANCE W700 ファームウェア 
SCALANCE X200-4P IRT ファームウェア 
SCALANCE X201-3P IRT ファームウェア 
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2022年06月10日]   掲載 2022年6月10日12:14