PT-2024-3573 · Siemens · Simatic Rtls Locating Manager

Publicado 2024-05-14 · Atualizado 2024-06-11 · CVE-2024-30207

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do SIMATIC RTLS Locating Manager anteriores à V3.0.1.1

Descrição

O problema está relacionado a uma chave de criptografia codificada usada na comunicação entre o cliente e o servidor. Isso poderia permitir que um invasor remoto não autenticado comprometesse a confidencialidade e a integridade da comunicação e, consequentemente, a disponibilidade do sistema. Para que a exploração seja bem-sucedida, o invasor precisa obter conhecimento da chave codificada e ser capaz de interceptar a comunicação entre o cliente e o servidor na rede.

Recomendações

Para versões do SIMATIC RTLS Locating Manager anteriores à V3.0.1.1, atualize para a versão V3.0.1.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à comunicação entre o cliente e o servidor para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-321

CWE-320

Identificadores relacionados

BDU:2024-03878

CVE-2024-30207

Produtos afetados

Simatic Rtls Locating Manager

Referências · 8

• https://opencve.io/cve/CVE-2024-30207 · Nota
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2024-30207 · Nota
• https://cert-portal.siemens.com/productcert/html/ssa-093430.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-30207 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2024-30207 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-03878 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2024-30207 · Aviso do Fabricante
• https://vuldb.com/ru/?id.264143 · Nota