PT-2024-12243 · Siemens · Simatic Cp 1243-1+11

Publicado 2024-09-10 · Atualizado 2024-09-10 · CVE-2023-30755

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

SIMATIC CP 1242-7 V2 (incluindo variantes SIPLUS) versões anteriores à V3.5.20

SIMATIC CP 1243-1 (incluindo variantes SIPLUS) versões anteriores à V3.5.20

SIMATIC CP 1243-1 DNP3 (incluindo variantes SIPLUS) versões anteriores à V3.5.20

SIMATIC CP 1243-1 IEC (incluindo variantes SIPLUS) versões anteriores à V3.5.20

SIMATIC CP 1243-7 LTE versões anteriores à V3.5.20

SIMATIC CP 1243-8 IRC (6GK7243-8RX30-0XE0) versões anteriores à V3.5.20

SIMATIC HMI Comfort Panels (incluindo variantes SIPLUS) (versões afetadas não especificadas)

SIMATIC IPC DiagBase (versões afetadas não especificadas)

SIMATIC IPC DiagMonitor (versões afetadas não especificadas)

SIMATIC WinCC Runtime Advanced (versões afetadas não especificadas)

SIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) versões anteriores à V2.4.8

TIM 1531 IRC (6GK7543-1MX00-0XE0) versões anteriores à V2.4.8

Descrição

Foi identificada uma vulnerabilidade no servidor web dos dispositivos afetados, que não processam corretamente solicitações de desligamento ou reinicialização. Isso poderia levar à limpeza de certos recursos, permitindo que um invasor remoto com privilégios elevados causasse uma condição de negação de serviço no sistema.

Recomendações

Para versões do SIMATIC CP 1242-7 V2 (incluindo variantes SIPLUS) anteriores à V3.5.20, atualize para a versão V3.5.20 ou posterior.

Para versões do SIMATIC CP 1243-1 (incluindo variantes SIPLUS) anteriores à V3.5.20, atualize para a versão V3.5.20 ou posterior.

Para versões do SIMATIC CP 1243-1 DNP3 (incluindo variantes SIPLUS) anteriores à V3.5.20, atualize para a versão

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2023-30755

Produtos afetados

Simatic Cp 1242-7 V2

Simatic Cp 1243-1

Simatic Cp 1243-1 Dnp3

Simatic Cp 1243-1 Iec

Simatic Cp 1243-7 Lte Us

Simatic Cp 1243-8 Irc

Simatic Hmi Comfort Panels

Simatic Ipc Diagbase

Simatic Ipc Diagmonitor

Simatic Wincc Runtime Advanced

Siplus Tim 1531 Irc

Tim 1531 Irc

Referências · 5

• https://cert-portal.siemens.com/productcert/html/ssa-423808.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2023-30755 · Nota de Segurança
• https://twitter.com/oktsec/status/1833479085516833015 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1833497320266105031 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1833443221294239965 · Publicação no Twitter