CVE-2016-9157

RCE i DoS w Siemens SICAM PAS przez port 19234/TCP

CVSS 9.8v3.1pub. 2016-12-05upd. 2026-05-06

Podatność w systemie Siemens SICAM PAS (wszystkie wersje przed V8.09) umożliwia zdalnemu, nieuwierzytelnionemu atakującemu wywołanie stanu Denial of Service oraz potencjalnie wykonanie dowolnego kodu. Krytyczny poziom zagrożenia wynika z braku wymagań dotyczących uwierzytelnienia i możliwości pełnego przejęcia kontroli nad systemem.

▸ Pokaż oryginał (EN)

A vulnerability in Siemens SICAM PAS (all versions before V8.09) could allow a remote attacker to cause a Denial of Service condition and potentially lead to unauthenticated remote code execution by sending specially crafted packets to port 19234/TCP.

🤖 Analiza AI

Jak działa

Atakujący wysyła specjalnie spreparowane pakiety na port 19234/TCP docelowego systemu SICAM PAS. Nieprawidłowa walidacja danych wejściowych (CWE-20) oraz niewystarczająca kontrola dostępu (CWE-284) powodują, że aplikacja przetwarza złośliwe pakiety bez żadnego uwierzytelnienia. Skutkuje to najpierw destabilizacją usługi (DoS), a potencjalnie również wykonaniem nieautoryzowanego kodu na serwerze.

Skutki

Atakujący może doprowadzić do niedostępności systemu SICAM PAS (DoS), a w scenariuszu pełnego wykorzystania podatności — do nieuwierzytelnionego zdalnego wykonania kodu (RCE), co oznacza możliwość całkowitego przejęcia kontroli nad systemem.

Mitygacja

Należy zaktualizować Siemens SICAM PAS do wersji V8.09 lub nowszej. Dodatkowo zaleca się ograniczenie dostępu sieciowego do portu 19234/TCP wyłącznie do zaufanych hostów przy użyciu firewalla lub segmentacji sieci. Szczegółowe informacje dostępne są w komunikacie Siemens ProductCERT SSA-946325.