SecBoard
Zurück zur CVE-Übersicht

CVE-2023-44487

HIGH(7.5)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Risk Signal Score79/100 — KRITISCH
  • CVSS 7.5 — Hoch
  • EPSS 100% — sehr wahrscheinlich ausgenutzt
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

100.0%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.5

Technische Schwere

SecBoard-Einordnung

CVE-2023-44487 ist eine Denial-of-Service (DoS)-Schwachstelle im HTTP/2-Protokoll, die durch eine effiziente Ressourcenauslastung des Servers mittels schneller Anforderungsabbrüche ausgelöst werden kann. Diese Schwachstelle betrifft unter anderem Siemens SIMATIC S7-1500 CPU Firmware, Sinec INS und Sinec NMS. Ein erfolgreicher Angriff kann die Verfügbarkeit der betroffenen Systeme erheblich beeinträchtigen.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

The HTTP/2 protocol allows a denial of service (server resource consumption) because request cancellation can reset many streams quickly, as exploited in the wild in August through October 2023.

Betroffene Produkte

  • cpe:2.3:o:siemens:simatic_s7-1500_cpu_1518f-4_pn\/dp_mfp_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:sinec_ins:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:sinec_ins:1.0:-:*:*:*:*:*:*
  • cpe:2.3:a:siemens:sinec_ins:1.0:sp1:*:*:*:*:*:*
  • cpe:2.3:a:siemens:sinec_ins:1.0:sp2:*:*:*:*:*:*
  • cpe:2.3:a:siemens:sinec_ins:1.0:sp2_update_1:*:*:*:*:*:*
  • cpe:2.3:a:siemens:sinec_ins:1.0:sp2_update_2:*:*:*:*:*:*
  • cpe:2.3:a:siemens:sinec_nms:*:*:*:*:*:*:*:*
  • cpe:2.3:a:siemens:st7_scadaconnect:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:ruggedcom_ape1808_firmware:-:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:simatic_s7-1500_cpu_1518-4_pn\/dp_mfp_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:o:siemens:siplus_s7-1500_cpu_1518-4_pn\/dp_mfp_firmware:*:*:*:*:*:*:*:*
  • cpe:2.3:a:ietf:http:2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:nghttp2:nghttp2:*:*:*:*:*:*:*:*
  • cpe:2.3:a:netty:netty:*:*:*:*:*:*:*:*
  • cpe:2.3:a:envoyproxy:envoy:1.24.10:*:*:*:*:*:*:*
  • cpe:2.3:a:envoyproxy:envoy:1.25.9:*:*:*:*:*:*:*
  • cpe:2.3:a:envoyproxy:envoy:1.26.4:*:*:*:*:*:*:*
  • cpe:2.3:a:envoyproxy:envoy:1.27.0:*:*:*:*:*:*:*
  • cpe:2.3:a:eclipse:jetty:*:*:*:*:*:*:*:*

Referenzen