FICHE CVE
CVE-2017-1000230
Publiée le 2017-11-17 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
La version 1.4.1 du serveur Snap7 est susceptible de planter lors de la réception d'entrées spécialement conçues via les fonctions ReadVar ou WriteVar du protocole S7. Un attaquant peut exploiter cette vulnérabilité pour provoquer un déni de service, rendant le serveur indisponible. Cette attaque peut être exécutée à distance via le réseau, sans nécessiter d'authentification ni d'interaction de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
The Snap7 Server version 1.4.1 can be crashed when the ItemCount field of the ReadVar or WriteVar functions of the S7 protocol implementation in Snap7 are provided with unexpected input, thus resulting in denial of service attack.