PT-2021-19567 · Siemens · Sinumerik Integrate Client 04+19

Publicado 2021-07-13 · Atualizado 2021-08-09 · CVE-2021-31892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

SINUMERIK Analyse MyCondition – todas as versões

SINUMERIK Analyze MyPerformance – todas as versões

SINUMERIK Analyze MyPerformance /OEE-Monitor – todas as versões

SINUMERIK Analyze MyPerformance /OEE-Tuning – todas as versões

SINUMERIK Integrate Client 02, versões 02.00.12 a 02.00.17

SINUMERIK Integrate Client 03, versões 03.00.12 a 03.00.17

SINUMERIK Integrate Client 04 versões 04.00.02, 04.00.15 a 04.00.17

SINUMERIK Integrate for Production 4.1 versões anteriores à 4.1 SP10 HF3

SINUMERIK Integrate for Production 5.1 versão 5.1

SINUMERIK Manage MyMachines todas as versões

SINUMERIK Manage MyMachines /Remote todas as versões

SINUMERIK Manage MyMachines /Spindle Monitor todas as versões

SINUMERIK Manage MyPrograms todas as versões

SINUMERIK Manage MyResources /Programs todas as versões

SINUMERIK Manage MyResources /Tools todas as versões

SINUMERIK Manage MyTools todas as versões

SINUMERIK Operate V4.8 versões anteriores à 4.8 SP8

SINUMERIK Operate V4.93 versões anteriores à 4.93 HF7

SINUMERIK Operate V4.94 versões anteriores à 4.94 HF5

SINUMERIK Optimize MyProgramming /NX-Cam Editor todas as versões

Descrição:

Foi identificada uma vulnerabilidade devido a um erro em uma dependência de terceiros. Os sinalizadores SSL usados para configurar uma conexão TLS com um servidor são sobrescritos com configurações incorretas, resultando na falta de validação do certificado do servidor. Isso leva a um possível cenário de MITM (Man-in-the-Middle) em TLS.

Recomendações:

SINUMERIK Analyse MyCondition: No momento, não há

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2021-31892

Produtos afetados

Sinumerik Analyse Mycondition

Sinumerik Analyze Myperformance

Sinumerik Analyze Myperformance /Oee-Monitor

Sinumerik Analyze Myperformance /Oee-Tuning

Sinumerik Integrate Client 02

Sinumerik Integrate Client 03

Sinumerik Integrate Client 04

Sinumerik Integrate For Production 4.1

Sinumerik Integrate For Production 5.1

Sinumerik Manage Mymachines

Sinumerik Manage Mymachines /Remote

Sinumerik Manage Mymachines /Spindel Monitor

Sinumerik Manage Myprograms

Sinumerik Manage Myresources /Programs

Sinumerik Manage Myresources /Tools

Sinumerik Manage Mytools

Sinumerik Operate V4.8

Sinumerik Operate V4.93

Sinumerik Operate V4.94

Sinumerik Optimize Myprogramming /Nx-Cam Editor

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-31892 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-31892 · Aviso do Fabricante
• https://t.me/cibsecurity/26089 · Publicação no Telegram
• https://us-cert.cisa.gov/ics/advisories/icsa-21-194-04 · Nota
• https://cert-portal.siemens.com/productcert/pdf/ssa-729965.pdf · Aviso do Fabricante