PT-2024-5080 · Siemens · Sinema Remote Connect Client

CVE-2024-39569 · Publicado 2024-07-09 · Atualizado 2024-09-06

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas:

Versões do SINEMA Remote Connect Client anteriores à V3.2 HF1

Descrição:

Foi identificada uma vulnerabilidade no serviço de sistema dos aplicativos afetados, que está sujeita a injeção de comandos devido à falta de sanitização de entradas do lado do servidor ao carregar configurações de VPN. Isso poderia permitir que um invasor remoto com privilégios administrativos, executando um SINEMA Remote Connect Server correspondente, executasse código arbitrário com privilégios de sistema no sistema cliente.

Recomendações:

Para versões anteriores à V3.2 HF1, atualize para a versão V3.2 HF1 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao serviço de sistema dos aplicativos afetados para minimizar o risco de exploração. Evite usar o serviço de sistema vulnerável até que o problema seja resolvido.

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

BDU:2024-05607

CVE-2024-39569

Produtos afetados

Sinema Remote Connect Client

Referências · 7

• https://cert-portal.siemens.com/productcert/html/ssa-868282.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-39569 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1810708426315497977 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1810651989094891907 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-05607 · Nota de Segurança
• https://t.me/cvedetector/341 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-39569 · Nota de Segurança