PT-2022-2054 · Siemens · Siplus Tim 1531 Irc+7
Publicado
2022-02-08
·
Atualizado
2023-04-11
·
CVE-2021-37205
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Família de controladores de acionamento SIMATIC, versões 2.9.2 a 2.9.4
Controlador aberto SIMATIC ET 200SP, CPU 1515SP PC2, versões 21.9 a 21.9.4
Família de CPUs SIMATIC S7-1200, versões 4.5.0 a 4.5.2
Família de CPUs SIMATIC S7-1500, versões 2.9.2 a 2.9.4
Controlador de software SIMATIC S7-1500, versões 21.9 a 21.9.4
SIMATIC S7-PLCSIM Advanced, versões 4.0 a 4.0 SP1
SIPLUS TIM 1531 IRC, versões anteriores à 2.3.6
Versões do TIM 1531 IRC anteriores à 2.3.6
Descrição
O problema está relacionado à desalocação incorreta de memória antes da remoção da última referência, o que pode ser explorado por um invasor remoto para causar uma condição de negação de serviço em um PLC ao enviar pacotes especialmente preparados pela porta 102/tcp. É necessário reiniciar o dispositivo afetado para restaurar as operações normais.
Recomendações
Para a família SIMATIC Drive Controller, versões 2.9.2 a 2.9.4, atualize para a versão 2.9.4 ou posterior.
Para o SIMATIC ET 200SP Open Controller CPU 1515SP PC2, versões 21.9 a 21.9.4, atualize para a versão 21.9.4 ou posterior.
Para a família de CPUs SIMATIC S7-1200, versões 4.5.0 a 4.5.2, atualize para a versão 4.5.2 ou posterior.
Para a família de CPUs SIMATIC S7-1500, versões 2.9.2 a 2.9.4, atualize para a versão 2.9.4 ou posterior.
Para as versões 21.9 a 21.9.4 do controlador de software SIMATIC S7-1500, atualize para a versão 21.9.4 ou posterior.
Para as versões 4.0 a 4.0 SP1 do SIMATIC S7-PLCSIM Advanced, atualize para a versão 4.0 SP1 ou posterior.
Para a versão do SIPLUS TIM 1531 IRC
Correção
Memory Leak
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Drive Controller
Simatic Et 200Sp Open Controller Cpu 1515Sp Pc2
Simatic S7-1200 Cpu
Simatic S7-1500 Cpu
Simatic S7-1500 Software Controller
Simatic S7-Plcsim Advanced
Siplus Tim 1531 Irc
Tim 1531 Irc