PT-2021-7833 · Siemens · Simatic Hmi Comfort Outdoor Panels+8
Publicado
2021-05-11
·
Atualizado
2022-01-04
·
CVE-2021-27386
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Painéis SIMATIC HMI Comfort Outdoor em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI Comfort Outdoor em versões anteriores à V16 Update 4
Painéis SIMATIC HMI Comfort em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI Comfort em versões anteriores à V16 Update 4
Painéis SIMATIC HMI KTP Mobile em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI KTP Mobile em versões anteriores à V16 Update 4
Versões do SIMATIC WinCC Runtime Advanced anteriores à V15.1 Update 6
Versões do SIMATIC WinCC Runtime Advanced anteriores à V16 Update 4
SINAMICS GH150 (todas as versões)
SINAMICS GL150 (com opção X30) (todas as versões)
SINAMICS GM150 (com opção X30) (todas as versões)
SINAMICS SH150 (todas as versões)
SINAMICS SL150 (todas as versões)
SINAMICS SM120 (todas as versões)
SINAMICS SM150 (todas as versões)
SINAMICS SM150i (todas as versões)
Descrição
O problema está relacionado a uma vulnerabilidade de vazamento de alocação de heap no manipulador de layout do dispositivo no lado do cliente, o que pode resultar em uma condição de Negação de Serviço. Essa vulnerabilidade está associada a um erro na liberação de memória. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.
Recomendações
Para versões do SIMATIC HMI Comfort Outdoor Panels anteriores à V15.1 Update 6, atualize para a V15.1 Update 6 ou posterior.
Para versões do SIMATIC HMI Comfort Outdoor Panels anteriores à V16 Update 4, atualize para a V16 Update 4 ou posterior.
Para versões do SIMATIC HMI Comfort Panels anteriores à V15.1 Update 6, atualize para a V15.1 Update 6 ou
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Hmi Comfort Outdoor Panels
Simatic Hmi Comfort Panels
Simatic Hmi Ktp Mobile Panels
Simatic Wincc Runtime Advanced
Sinamics Gh150
Sinamics Sl150
Sinamics Sm150
Sinamics Sm120
Sinamics Sm150I