PT-2020-6695 · Siemens · Simocode Es+12
CVE-2020-7587
·
Publicado
2020-07-14
·
Atualizado
2023-01-30
CVSS v3.1
8.2
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:L |
Nome do software vulnerável e versões afetadas
Opcenter Execution Discrete versões anteriores à V3.2
Opcenter Execution Foundation versões anteriores à V3.2
Opcenter Execution Process versões anteriores à V3.2
Opcenter Intelligence versões anteriores à V3.3
Opcenter Quality versões anteriores à V11.3
Opcenter RD&L versão V8.0
Versões do SIMATIC IT LMS anteriores à V2.6
Versões do SIMATIC IT Production Suite anteriores à V8.0
SIMATIC Notifier Server para Windows – todas as versões
Versões do SIMATIC PCS neo anteriores à V3.0 SP1
Versões do SIMATIC STEP 7 (TIA Portal) V15 anteriores à V15.1 Update 5
Versões do SIMATIC STEP 7 (TIA Portal) V16 anteriores à V16 Update 2
Versões do SIMOCODE ES V15.1 anteriores à V15.1 Update 4
Versões do SIMOCODE ES V16 anteriores à V16 Update 1
Versões do Soft Starter ES V15.1 anteriores à V15.1 Update 3
Soft Starter ES V16 versões anteriores à V16 Update 1
Descrição
O problema está relacionado à limpeza ou liberação incorreta de recursos. O envio de vários pacotes especialmente criados para o serviço afetado pode causar uma negação de serviço remota parcial, levando o serviço a reiniciar sozinho. Em alguns casos, a vulnerabilidade pode vazar informações aleatórias do serviço remoto. Isso pode permitir que um invasor remoto cause uma negação de serviço.
Recomendações
Para versões do Opcenter Execution Discrete anteriores à V3.2, atualize para a versão V3.2 ou posterior.
Para versões do Opcenter Execution Foundation anteriores à V3.2, atualize para a versão V3.2 ou posterior.
Para versões do Opcenter Execution Process anteriores à V3.2, atualize para a versão
Correção
Resource Exhaustion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opcenter Execution Discrete
Opcenter Execution Foundation
Opcenter Execution Process
Opcenter Intelligence
Opcenter Quality
Opcenter Rd&L
Simatic It Lms
Simatic It Production Suite
Simatic Notifier Server For Windows
Simatic Pcs Neo
Simatic Step 7
Simocode Es
Soft Starter Es