PT-2022-25293 · Siemens · Siplus Tim 1531 Irc+1

Publicado 2022-11-10 · Atualizado 2024-06-24 · CVE-2022-40225

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) versões anteriores à V2.4.8

TIM 1531 IRC (6GK7543-1MX00-0XE0) versões anteriores à V2.4.8

Descrição

Foi identificada uma vulnerabilidade que pode levar a uma exceção de ponto flutuante em determinadas circunstâncias ao converter um valor interno. Isso poderia permitir que um invasor causasse uma condição de negação de serviço nos dispositivos afetados.

Recomendações

Para as versões do SIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) anteriores à V2.4.8, atualize para a versão V2.4.8 ou posterior para resolver o problema.

Para versões do TIM 1531 IRC (6GK7543-1MX00-0XE0) anteriores à V2.4.8, atualize para a versão V2.4.8 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-681

Identificadores relacionados

CVE-2022-40225

Produtos afetados

Siplus Tim 1531 Irc

Tim 1531 Irc

Referências · 4

• https://t.me/cibsecurity/52879 · Publicação no Telegram
• https://cert-portal.siemens.com/productcert/html/ssa-337522.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-40225 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-40225 · Aviso do Fabricante