PT-2021-2229 · Siemens · Simatic Mv400
CVE-2020-27632
·
Publicado
2021-03-05
·
Atualizado
2023-10-10
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões da família SIMATIC MV400 anteriores à v7.0.6
Descrição
O problema está relacionado à implementação do gerador ISN na pilha de protocolos TI-NDKTCPIP, que utiliza valores aleatórios insuficientes. Isso poderia permitir que um invasor remoto previsse e se apropriasse de sessões TCP, obtendo potencialmente acesso não autorizado a informações protegidas.
Recomendações
Para versões da família SIMATIC MV400 anteriores à v7.0.6, atualize para a versão v7.0.6 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema afetado para minimizar o risco de exploração.
Correção
Use of Insufficiently Random Values
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Mv400