PT-2021-7540 · Siemens · Simatic Hmi Comfort Outdoor Panels+8
Publicado
2021-05-11
·
Atualizado
2021-12-16
·
CVE-2021-27384
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Painéis SIMATIC HMI Comfort Outdoor em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI Comfort Outdoor em versões anteriores à V16 Update 4
Painéis SIMATIC HMI Comfort em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI Comfort em versões anteriores à V16 Update 4
Painéis SIMATIC HMI KTP Mobile em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI KTP Mobile em versões anteriores à V16 Update 4
Versões do SIMATIC WinCC Runtime Advanced anteriores à V15.1 Update 6
Versões do SIMATIC WinCC Runtime Advanced anteriores à V16 Update 4
SINAMICS GH150 (todas as versões)
SINAMICS GL150 (com opção X30) (todas as versões)
SINAMICS GM150 (com opção X30) (todas as versões)
SINAMICS SH150 (todas as versões)
SINAMICS SL150 (todas as versões)
SINAMICS SM120 (todas as versões)
SINAMICS SM150 (todas as versões)
SINAMICS SM150i (todas as versões)
Descrição
O problema é causado por uma vulnerabilidade de acesso à memória fora dos limites no manipulador de layout do dispositivo, o que pode potencialmente resultar na execução de código. Essa vulnerabilidade afeta vários produtos da Siemens, incluindo SIMATIC e SINAMICS. A vulnerabilidade pode ser explorada por um invasor remoto, permitindo-lhe executar código arbitrário.
Recomendações
Para versões do SIMATIC HMI Comfort Outdoor Panels anteriores à V15.1 Update 6, atualize para a V15.1 Update 6 ou posterior.
Para versões do SIMATIC HMI Comfort Outdoor Panels anteriores à V16 Update 4, atualize para a V16 Update 4 ou posterior.
Para versões do SIMATIC HMI Comfort Panels anteriores à V15.1 Update 6, atualize para a V15.1 Update
Correção
Access of Memory Location After End of Buffer
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Hmi Comfort Outdoor Panels
Simatic Hmi Comfort Panels
Simatic Hmi Ktp Mobile Panels
Simatic Wincc Runtime Advanced
Sinamics Gh150
Sinamics Sl150
Sinamics Sm150
Sinamics Sm120
Sinamics Sm150I