Уязвимость автоматизированной системы управления технологическими процессами SIMATIC WinCC ОА, позволяющая злоумышленнику обойти файловую систему без прохождения процедуры аутентификации в контексте текущего пользователя

Уязвимость программного обеспечения SIMATIC WinCC OA, связанная с ошибками, возникающими при обработке специально сформированных TCP пакетов. Эксплуатация данной уязвимости позволяет злоумышленнику вызвать отказ в обслуживании службы мониторинга SIMATIC WinCC OA без прохождения процедуры аутентификации, отправив по сети некорректно сформированные HTTP-запросы

CVE: CVE-2014-1699, OSVDB ID:102812, Secunia Advisory ID:56651, PT-2013-80, ICSA-14-035-01, CNNVD-201402-089, Siemens Security ID:342587
CVSS v2.0: 5