目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1325 元

100%
请我们喝杯咖啡

CVE-2019-13946— Siemens RUGGEDCOM 资源管理错误漏洞

CVSS 7.5 · High EPSS 1.41% · P69
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2019-13946 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Profinet-IO (PNIO) stack versions prior V06.00 do not properly limit internal resource allocation when multiple legitimate diagnostic package requests are sent to the DCE-RPC interface. This could lead to a denial of service condition due to lack of memory for devices that include a vulnerable version of the stack. The security vulnerability could be exploited by an attacker with network access to an affected device. Successful exploitation requires no system privileges and no user interaction. An attacker could use the vulnerability to compromise the availability of the device.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
未加控制的资源消耗(资源穷尽)
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Siemens RUGGEDCOM 资源管理错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Siemens RUGGEDCOM是德国西门子（Siemens）公司的一个通信设备。为电力，交通，石油和天然气及其他行业提供快速可靠的通信。 Siemens RUGGEDCOM存在资源管理错误漏洞，该漏洞源于协议未能正确处理客户端的数据包，远程攻击者可通过该漏洞导致设备引起拒绝服务。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
SiemensDevelopment/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller 0 ~ * -
SiemensDevelopment/Evaluation Kits for PROFINET IO: EK-ERTEC 200 All Versions < V4.5 -
SiemensDevelopment/Evaluation Kits for PROFINET IO: EK-ERTEC 200P All Versions < V4.6 -
SiemensPROFINET Driver for Controller All Versions < V2.1 -
SiemensRUGGEDCOM RM1224 family All versions < V4.3 -
SiemensSCALANCE M804PB All versions < V4.3 -
SiemensSCALANCE M812-1 ADSL-Router All versions < V4.3 -
SiemensSCALANCE M812-1 ADSL-Router All versions < V4.3 -
SiemensSCALANCE M816-1 ADSL-Router All versions < V4.3 -
SiemensSCALANCE M816-1 ADSL-Router All versions < V4.3 -
SiemensSCALANCE M826-2 SHDSL-Router All versions < V4.3 -
SiemensSCALANCE M874-2 All versions < V4.3 -
SiemensSCALANCE M874-3 All versions < V4.3 -
SiemensSCALANCE M876-3 All versions < V4.3 -
SiemensSCALANCE M876-3 (ROK) All versions < V4.3 -
SiemensSCALANCE M876-4 (EU) All versions < V4.3 -
SiemensSCALANCE M876-4 (NAM) All versions < V4.3 -
SiemensSCALANCE S615 LAN-Router All versions < V4.3 -
SiemensSCALANCE W-700 IEEE 802.11n family All versions <= V6.0.1 -
SiemensSCALANCE X200-4P IRT All Versions < V5.3 -
SiemensSCALANCE X201-3P IRT All Versions < V5.3 -
SiemensSCALANCE X201-3P IRT PRO All Versions < V5.3 -
SiemensSCALANCE X202-2IRT All Versions < V5.3 -
SiemensSCALANCE X202-2P IRT All Versions < V5.3 -
SiemensSCALANCE X202-2P IRT PRO All Versions < V5.3 -
SiemensSCALANCE X204-2 All versions < V5.2.5 -
SiemensSCALANCE X204-2FM All versions < V5.2.5 -
SiemensSCALANCE X204-2LD All versions < V5.2.5 -
SiemensSCALANCE X204-2LD TS All versions < V5.2.5 -
SiemensSCALANCE X204-2TS All versions < V5.2.5 -
SiemensSCALANCE X204IRT All Versions < V5.3 -
SiemensSCALANCE X204IRT PRO All Versions < V5.3 -
SiemensSCALANCE X206-1 All versions < V5.2.5 -
SiemensSCALANCE X206-1LD All versions < V5.2.5 -
SiemensSCALANCE X208 All versions < V5.2.5 -
SiemensSCALANCE X208PRO All versions < V5.2.5 -
SiemensSCALANCE X212-2 All versions < V5.2.5 -
SiemensSCALANCE X212-2LD All versions < V5.2.5 -
SiemensSCALANCE X216 All versions < V5.2.5 -
SiemensSCALANCE X224 All versions < V5.2.5 -
SiemensSCALANCE X302-7 EEC (230V, coated) All versions < V4.1.4 -
SiemensSCALANCE X302-7 EEC (230V) All versions < V4.1.4 -
SiemensSCALANCE X302-7 EEC (24V, coated) All versions < V4.1.4 -
SiemensSCALANCE X302-7 EEC (24V) All versions < V4.1.4 -
SiemensSCALANCE X302-7 EEC (2x 230V, coated) All versions < V4.1.4 -
SiemensSCALANCE X302-7 EEC (2x 230V) All versions < V4.1.4 -
SiemensSCALANCE X302-7 EEC (2x 24V, coated) All versions < V4.1.4 -
SiemensSCALANCE X302-7 EEC (2x 24V) All versions < V4.1.4 -
SiemensSCALANCE X304-2FE All versions < V4.1.4 -
SiemensSCALANCE X306-1LD FE All versions < V4.1.4 -
SiemensSCALANCE X307-2 EEC (230V, coated) All versions < V4.1.4 -
SiemensSCALANCE X307-2 EEC (230V) All versions < V4.1.4 -
SiemensSCALANCE X307-2 EEC (24V, coated) All versions < V4.1.4 -
SiemensSCALANCE X307-2 EEC (24V) All versions < V4.1.4 -
SiemensSCALANCE X307-2 EEC (2x 230V, coated) All versions < V4.1.4 -
SiemensSCALANCE X307-2 EEC (2x 230V) All versions < V4.1.4 -
SiemensSCALANCE X307-2 EEC (2x 24V, coated) All versions < V4.1.4 -
SiemensSCALANCE X307-2 EEC (2x 24V) All versions < V4.1.4 -
SiemensSCALANCE X307-3 All versions < V4.1.4 -
SiemensSCALANCE X307-3 All versions < V4.1.4 -
SiemensSCALANCE X307-3LD All versions < V4.1.4 -
SiemensSCALANCE X307-3LD All versions < V4.1.4 -
SiemensSCALANCE X308-2 All versions < V4.1.4 -
SiemensSCALANCE X308-2 All versions < V4.1.4 -
SiemensSCALANCE X308-2LD All versions < V4.1.4 -
SiemensSCALANCE X308-2LD All versions < V4.1.4 -
SiemensSCALANCE X308-2LH All versions < V4.1.4 -
SiemensSCALANCE X308-2LH All versions < V4.1.4 -
SiemensSCALANCE X308-2LH+ All versions < V4.1.4 -
SiemensSCALANCE X308-2LH+ All versions < V4.1.4 -
SiemensSCALANCE X308-2M All versions < V4.1.4 -
SiemensSCALANCE X308-2M All versions < V4.1.4 -
SiemensSCALANCE X308-2M PoE All versions < V4.1.4 -
SiemensSCALANCE X308-2M PoE All versions < V4.1.4 -
SiemensSCALANCE X308-2M TS All versions < V4.1.4 -
SiemensSCALANCE X308-2M TS All versions < V4.1.4 -
SiemensSCALANCE X310 All versions < V4.1.4 -
SiemensSCALANCE X310 All versions < V4.1.4 -
SiemensSCALANCE X310FE All versions < V4.1.4 -
SiemensSCALANCE X310FE All versions < V4.1.4 -
SiemensSCALANCE X320-1 FE All versions < V4.1.4 -
SiemensSCALANCE X320-1-2LD FE All versions < V4.1.4 -
SiemensSCALANCE X408-2 All versions < V4.1.4 -
SiemensSCALANCE XB-200 family All Versions < V3.0 -
SiemensSCALANCE XC-200 All Versions < V3.0 -
SiemensSCALANCE XF-200BA All Versions < V3.0 -
SiemensSCALANCE XF201-3P IRT All Versions < V5.3 -
SiemensSCALANCE XF202-2P IRT All Versions < V5.3 -
SiemensSCALANCE XF204 All versions < V5.2.5 -
SiemensSCALANCE XF204-2 All versions < V5.2.5 -
SiemensSCALANCE XF204-2BA IRT All Versions < V5.3 -
SiemensSCALANCE XF204IRT All Versions < V5.3 -
SiemensSCALANCE XF206-1 All versions < V5.2.5 -
SiemensSCALANCE XF208 All versions < V5.2.5 -
SiemensSCALANCE XM-400 family All Versions < V6.0 -
SiemensSCALANCE XP-200 All Versions < V3.0 -
SiemensSCALANCE XR-300WG family All Versions < V3.0 -
SiemensSCALANCE XR-500 family All Versions < V6.0 -
SiemensSCALANCE XR324-12M (230V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-12M (230V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-12M (230V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-12M (230V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-12M (24V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-12M (24V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-12M (24V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-12M (24V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-12M TS (24V) All versions < V4.1.4 -
SiemensSCALANCE XR324-12M TS (24V) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (100-240VAC/60-250VDC, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (24V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (24V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (24V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (24V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (2x 100-240VAC/60-250VDC, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (2x 24V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (2x 24V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (2x 24V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M EEC (2x 24V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M PoE (230V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M PoE (230V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M PoE (24V, ports on front) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M PoE (24V, ports on rear) All versions < V4.1.4 -
SiemensSCALANCE XR324-4M PoE TS (24V, ports on front) All versions < V4.1.4 -
SiemensSIMATIC CP 1616 and CP 1604 All Versions < V2.8 -
SiemensSIMATIC CP 343-1 All versions -
SiemensSIMATIC CP 343-1 Advanced All versions -
SiemensSIMATIC CP 343-1 ERPC All versions -
SiemensSIMATIC CP 343-1 Lean All versions -
SiemensSIMATIC CP 443-1 0 ~ V3.3 -
SiemensSIMATIC CP 443-1 0 ~ V3.3 -
SiemensSIMATIC CP 443-1 Advanced 0 ~ V3.3 -
SiemensSIMATIC CP 443-1 OPC UA All versions -
SiemensSIMATIC ET 200AL IM 157-1 PN All versions -
SiemensSIMATIC ET 200M IM 153-4 PN IO HF (incl. SIPLUS variants) All versions -
SiemensSIMATIC ET 200M IM 153-4 PN IO ST (incl. SIPLUS variants) All versions -
SiemensSIMATIC ET 200MP IM 155-5 PN HF 0 ~ V4.2.0 -
SiemensSIMATIC ET 200MP IM 155-5 PN ST 0 ~ V4.1.0 -
SiemensSIMATIC ET 200pro IM 154-3 PN HF 0 ~ * -
SiemensSIMATIC ET 200pro IM 154-4 PN HF All versions -
SiemensSIMATIC ET 200SP IM 155-6 PN BA 0 ~ * -
SiemensSIMATIC ET 200SP IM 155-6 PN HF 0 ~ V4.2.0 -
SiemensSIMATIC ET 200SP IM 155-6 PN ST 0 ~ V4.1.0 -
SiemensSIMATIC ET 200SP IM 155-6 PN ST BA 0 ~ V4.1.0 -
SiemensSIMATIC ET200ecoPN, 16DI, DC24V, 8xM12 All versions -
SiemensSIMATIC ET200ecoPN, 16DO DC24V/1,3A, 8xM12 All versions -
SiemensSIMATIC ET200ecoPN, 4AO U/I 4xM12 All versions -
SiemensSIMATIC ET200ecoPN, 8 DIO, DC24V/1,3A, 8xM12 All versions -
SiemensSIMATIC ET200ecoPN, 8 DO, DC24V/2A, 8xM12 All versions -
SiemensSIMATIC ET200ecoPN, 8AI RTD/TC 8xM12 All versions -
SiemensSIMATIC ET200ecoPN, 8AI; 4 U/I; 4 RTD/TC 8xM12 All versions -
SiemensSIMATIC ET200ecoPN, 8DI, DC24V, 4xM12 All versions -
SiemensSIMATIC ET200ecoPN, 8DI, DC24V, 8xM12 All versions -
SiemensSIMATIC ET200ecoPN, 8DO, DC24V/0,5A, 4xM12 All versions -
SiemensSIMATIC ET200ecoPN, 8DO, DC24V/1,3A, 4xM12 All versions -
SiemensSIMATIC ET200ecoPN, 8DO, DC24V/1,3A, 8xM12 All versions -
SiemensSIMATIC ET200ecoPN: IO-Link Master All versions -
SiemensSIMATIC ET200S (incl. SIPLUS variants) All versions -
SiemensSIMATIC IPC Support, Package for VxWorks 0 ~ * -
SiemensSIMATIC MV420 SR-B 0 ~ V7.0.6 -
SiemensSIMATIC MV420 SR-B Body 0 ~ V7.0.6 -
SiemensSIMATIC MV420 SR-P 0 ~ V7.0.6 -
SiemensSIMATIC MV420 SR-P Body 0 ~ V7.0.6 -
SiemensSIMATIC MV440 HR 0 ~ V7.0.6 -
SiemensSIMATIC MV440 SR 0 ~ V7.0.6 -
SiemensSIMATIC MV440 UR 0 ~ V7.0.6 -
SiemensSIMATIC PN/PN Coupler (incl. SIPLUS NET variants) All Versions -
SiemensSIMATIC RF180C All versions -
SiemensSIMATIC RF182C All versions -
SiemensSIMATIC RF600R family All versions < V3 -
SiemensSIMOTION C All versions < V4.5 -
SiemensSIMOTION D All versions < V4.5 -
SiemensSIMOTION P All versions < V4.5 -
SiemensSINAMICS DCP All Versions < V1.3 -
SiemensSIPLUS ET 200MP IM 155-5 PN HF 0 ~ V4.2.0 -
SiemensSIPLUS ET 200MP IM 155-5 PN HF 0 ~ V4.2.0 -
SiemensSIPLUS ET 200MP IM 155-5 PN HF T1 RAIL 0 ~ V4.2.0 -
SiemensSIPLUS ET 200MP IM 155-5 PN ST 0 ~ V4.1.0 -
SiemensSIPLUS ET 200MP IM 155-5 PN ST TX RAIL 0 ~ V4.1.0 -
SiemensSIPLUS ET 200SP IM 155-6 PN HF 0 ~ V4.2.0 -
SiemensSIPLUS ET 200SP IM 155-6 PN HF 0 ~ V4.2.0 -
SiemensSIPLUS ET 200SP IM 155-6 PN HF T1 RAIL 0 ~ V4.2.0 -
SiemensSIPLUS ET 200SP IM 155-6 PN ST 0 ~ V4.1.0 -
SiemensSIPLUS ET 200SP IM 155-6 PN ST BA 0 ~ V4.1.0 -
SiemensSIPLUS ET 200SP IM 155-6 PN ST BA TX RAIL 0 ~ V4.1.0 -
SiemensSIPLUS ET 200SP IM 155-6 PN ST TX RAIL 0 ~ V4.1.0 -
SiemensSIPLUS NET CP 343-1 All versions -
SiemensSIPLUS NET CP 343-1 Advanced All versions -
SiemensSIPLUS NET CP 343-1 Lean All versions -
SiemensSIPLUS NET CP 443-1 0 ~ V3.3 -
SiemensSIPLUS NET CP 443-1 Advanced 0 ~ V3.3 -
SiemensSIPLUS NET SCALANCE X308-2 All versions < V4.1.4 -
SiemensSOFTNET-IE PNIO All versions -

二、漏洞 CVE-2019-13946 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2019-13946 的情报信息

请登录查看更多情报信息。

CVE-2019-13946 厂商安全公告 (2)

同批安全公告 · Siemens · 2020-02-11 · 共 5 条

CVE-2019-139405.3 MEDIUM多款Siemens产品资源管理错误漏洞
CVE-2019-13924Siemens Scalance X-200 输入验证错误漏洞
CVE-2019-13925多款Siemens产品 资源管理错误漏洞
CVE-2019-13926多款Siemens产品资源管理错误漏洞

IV. Related Vulnerabilities

Same product: Development/Evaluation Kits for PROFINET IO: DK Standard Ethernet Controller
Same vendor: Siemens
Same weakness: CWE-400

V. Comments for CVE-2019-13946

暂无评论

发表评论