PT-2022-12021 · Siemens · Simatic Easie Core Package

Publicado 2022-07-12 · Atualizado 2022-07-15 · CVE-2021-44221

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do SIMATIC eaSie Core Package anteriores à V22.00

Descrição

Foi identificada uma vulnerabilidade em que os sistemas afetados não validam adequadamente os dados enviados à estrutura subjacente de passagem de mensagens. Isso poderia permitir que um invasor remoto provocasse uma negação de serviço no sistema afetado.

Recomendações

Para versões anteriores à V22.00, atualize para a versão V22.00 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-44221

Produtos afetados

Simatic Easie Core Package

Referências · 3

• https://osv.dev/vulnerability/CVE-2021-44221 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-44221 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/pdf/ssa-580125.pdf · Aviso do Fabricante