Siemens Desigo: отказ в обслуживании из-за некорректных BACnet-пакетов

Уязвимость в контроллерах Siemens Desigo DXR и PXC позволяет злоумышленнику вызвать отказ в обслуживании (DoS). Атакующий может отправить некорректные BACnet-пакеты, что приведёт к прекращению отклика устройств.

Для восстановления работоспособности требуется перезагрузка устройства. Siemens выпустила обновления для затронутых продуктов и рекомендует установить последние версии.

ⓘ Что такое BACnet
BACnet — это стандартный протокол связи для систем автоматизации зданий и управления ими. Он позволяет различным устройствам и системам обмениваться информацией, независимо от производителя.

Источник: CISA
@cbunit