PT-2021-19568 · Siemens · Simatic Pdm+3
Publicado
2021-07-13
·
Atualizado
2021-08-06
·
CVE-2021-31893
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
SIMATIC PCS 7 versões 8.2 e anteriores
SIMATIC PCS 7 V9.0 versões anteriores à V9.0 SP3
SIMATIC PDM versões anteriores à V9.2
SIMATIC STEP 7 V5.X versões anteriores à V5.6 SP2 HF3
SINAMICS STARTER (contendo a versão OEM do STEP 7) versões anteriores à V5.4 HF2
Descrição:
O software afetado contém uma vulnerabilidade de estouro de buffer ao lidar com determinados arquivos. Isso poderia permitir que um invasor local provocasse uma condição de negação de serviço ou potencialmente levasse à execução remota de código.
Recomendações:
Para as versões 8.2 e anteriores do SIMATIC PCS 7, atualize para uma versão posterior à V8.2.
Para as versões do SIMATIC PCS 7 V9.0 anteriores à V9.0 SP3, atualize para a V9.0 SP3 ou posterior.
Para as versões do SIMATIC PDM anteriores à V9.2, atualize para a V9.2 ou posterior.
Para versões do SIMATIC STEP 7 V5.X anteriores à V5.6 SP2 HF3, atualize para a V5.6 SP2 HF3 ou posterior.
Para versões do SINAMICS STARTER (contendo a versão OEM do STEP 7) anteriores à V5.4 HF2, atualize para a V5.4 HF2 ou posterior.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Pcs 7
Simatic Pdm
Simatic Step 7
Sinamics Starter