PT-2024-13968 · Siemens · Siplus Tim 1531 Irc+6

Publicado

2024-06-11

·

Atualizado

2024-06-11

·

CVE-2023-50763

CVSS v3.1

4.9

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
SIMATIC CP 1542SP-1 versões anteriores à V2.3
SIMATIC CP 1542SP-1 IRC versões anteriores à V2.3
Versões do SIMATIC CP 1543SP-1 anteriores à V2.3
Versões do SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL anteriores à V2.3
Versões do SIPLUS ET 200SP CP 1543SP-1 ISEC anteriores à V2.3
SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL versões anteriores à V2.3
SIPLUS TIM 1531 IRC versões anteriores à V2.4.8
TIM 1531 IRC versões anteriores à V2.4.8
Descrição
Foi identificada uma vulnerabilidade que poderia permitir que um invasor remoto autenticado criasse uma condição de negação de serviço. Isso ocorre quando o servidor web dos produtos afetados, configurado para permitir a importação de contêineres PKCS12, processa cadeias de certificados incompletas, podendo resultar em um loop infinito.
Recomendações
Para versões do SIMATIC CP 1542SP-1 anteriores à V2.3, atualize para a versão V2.3 ou posterior.
Para versões do SIMATIC CP 1542SP-1 IRC anteriores à V2.3, atualize para a versão V2.3 ou posterior.
Para versões do SIMATIC CP 1543SP-1 anteriores à V2.3, atualize para a versão V2.3 ou posterior.
Para versões do SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL anteriores à V2.3, atualize para a versão V2.3 ou posterior.
Para versões do SIPLUS ET 200SP CP 1543SP-1 ISEC anteriores à V2.3, atualize para a versão V2.3 ou posterior.
Para versões do SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL anteriores à V2.3, atualize para a versão V2.3 ou posterior.
Para versões do SIPLUS TIM 1531 IRC anteriores à V2.4.8, atualize para a versão V2.4.8 ou posterior.
Para versões do TIM 1531 IRC anteriores à V2.4.8, atualize para a versão

Correção

Infinite Loop

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-50763

Produtos afetados

Simatic Cp 1542Sp-1 Irc
Simatic Cp 1543Sp-1
Siplus Et 200Sp Cp 1542Sp-1 Irc Tx Rail
Siplus Et 200Sp Cp 1543Sp-1 Isec
Siplus Et 200Sp Cp 1543Sp-1 Isec Tx Rail
Siplus Tim 1531 Irc
Tim 1531 Irc