PT-2022-22371 · Siemens · Simatic Cp 1243-1+13
CVE-2022-34819
·
Publicado
2022-07-12
·
Atualizado
2023-03-14
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do SIMATIC CP 1242-7 V2 anteriores à V3.3.46
Versões do SIMATIC CP 1243-1 anteriores à V3.3.46
Versões do SIMATIC CP 1243-7 LTE EU anteriores à V3.3.46
Versões do SIMATIC CP 1243-7 LTE US anteriores à V3.3.46
Versões do SIMATIC CP 1243-8 IRC anteriores à V3.3.46
Versões do SIMATIC CP 1542SP-1 IRC de 2.0 a 2.2.28
Versões do SIMATIC CP 1543-1 anteriores à V3.0.22
Versões do SIMATIC CP 1543SP-1 de 2.0 a 2.2.28
Versões do SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL de 2.0 a 2.2.28
SIPLUS ET 200SP CP 1543SP-1 ISEC versões 2.0 a 2.2.28
SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL versões 2.0 a 2.2.28
SIPLUS NET CP 1242-7 V2 versões anteriores à V3.3.46
SIPLUS NET CP 1543-1 versões anteriores à V3.0.22
SIPLUS S7-1200 CP 1243-1 versões anteriores à V3.3.46
SIPLUS S7-1200 CP 1243-1 RAIL versões anteriores à V3.3.46
Descrição
O aplicativo não possui validação adequada dos dados fornecidos pelo usuário ao analisar mensagens específicas, o que pode resultar em um estouro de buffer baseado em heap. Um invasor poderia explorar essa vulnerabilidade para executar código no contexto do dispositivo.
Recomendações
Para versões do SIMATIC CP 1242-7 V2 anteriores à V3.3.46, atualize para a versão V3.3.46 ou posterior.
Para versões do SIMATIC CP 1243-1 anteriores à V3.3.46, atualize para a versão V3.3.46 ou posterior.
Para versões do SIMATIC CP 1243-7 LTE EU anteriores à V3.3.46, atualize para a versão V3.3.46 ou posterior.
Para versões do SIMATIC CP 1243-7 LTE US anteriores à V3.3.46, atualize para a versão V3.3.46 ou posterior.
Para versões do SIMATIC CP 1243-8 IRC
Correção
Memory Corruption
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Simatic Cp 1242-7 V2
Simatic Cp 1243-1
Simatic Cp 1243-7 Lte Eu
Simatic Cp 1243-7 Lte Us
Simatic Cp 1243-8 Irc
Simatic Cp 1542Sp-1 Irc
Simatic Cp 1543Sp-1
Siplus Et 200Sp Cp 1542Sp-1 Irc Tx Rail
Siplus Et 200Sp Cp 1543Sp-1 Isec
Siplus Et 200Sp Cp 1543Sp-1 Isec Tx Rail
Siplus Net Cp 1242-7 V2
Siplus Net Cp 1543-1
Siplus S7-1200 Cp 1243-1
Siplus S7-1200 Cp 1243-1 Rail