PT-2020-6696 · Siemens · Simocode Es+12
CVE-2020-7588
·
Publicado
2020-07-14
·
Atualizado
2023-01-30
CVSS v3.1
5.3
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L |
Nome do software vulnerável e versões afetadas
Opcenter Execution Discrete versões anteriores à V3.2
Opcenter Execution Foundation versões anteriores à V3.2
Opcenter Execution Process versões anteriores à V3.2
Opcenter Intelligence versões anteriores à V3.3
Opcenter Quality versões anteriores à V11.3
Opcenter RD&L versão V8.0
Versões do SIMATIC IT LMS anteriores à V2.6
Versões do SIMATIC IT Production Suite anteriores à V8.0
SIMATIC Notifier Server para Windows – todas as versões
Versões do SIMATIC PCS neo anteriores à V3.0 SP1
Versões do SIMATIC STEP 7 (TIA Portal) V15 anteriores à V15.1 Update 5
Versões do SIMATIC STEP 7 (TIA Portal) V16 anteriores à V16 Update 2
Versões do SIMOCODE ES V15.1 anteriores à V15.1 Update 4
Versões do SIMOCODE ES V16 anteriores à V16 Update 1
Soft Starter ES V15.1 versões anteriores à V15.1 Update 3
Soft Starter ES V16 versões anteriores à V16 Update 1
Descrição
O problema está relacionado à validação insuficiente de entradas, o que poderia permitir que um invasor remoto causasse uma negação de serviço parcial, resultando na reinicialização automática do serviço afetado. Isso pode ser feito enviando um pacote especialmente criado para o serviço afetado.
Recomendações
Para versões do Opcenter Execution Discrete anteriores à V3.2, atualize para a versão V3.2 ou posterior.
Para versões do Opcenter Execution Foundation anteriores à V3.2, atualize para a versão V3.2 ou posterior.
Para versões do Opcenter Execution Process anteriores à V3.2, atualize para a versão V3.2 ou posterior.
Para versões do Opcenter Intelligence anteriores à V3.3, atualize para a versão V3.3 ou posterior.
Para o Opc
Correção
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opcenter Execution Discrete
Opcenter Execution Foundation
Opcenter Execution Process
Opcenter Intelligence
Opcenter Quality
Opcenter Rd&L
Simatic It Lms
Simatic It Production Suite
Simatic Notifier Server For Windows
Simatic Pcs Neo
Simatic Step 7
Simocode Es
Soft Starter Es