PT-2024-5108 · Siemens · Simatic Step 7 Safety+10
CVE-2023-32735
·
Publicado
2024-07-09
·
Atualizado
2024-07-09
CVSS v2.0
6.8
Média
| Vetor | AV:L/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas:
Versões do SIMATIC STEP 7 Safety anteriores à V16 Update 7
Versões do SIMATIC STEP 7 Safety anteriores à V17 Update 7
Versões do SIMATIC STEP 7 Safety anteriores à V18 Update 2
Versões do SIMATIC STEP 7 anteriores à V16 Update 7
Versões do SIMATIC STEP 7 anteriores à V17 Update 7
Versões do SIMATIC STEP 7 anteriores à V18 Update 2
Versões do SIMATIC WinCC Unified anteriores à V16 Update 7
Versões do SIMATIC WinCC Unified anteriores à V17 Update 7
Versões do SIMATIC WinCC Unified anteriores à V18 Update 2
Versões do SIMATIC WinCC anteriores à V16.7
Versões do SIMATIC WinCC anteriores à V17.7
Versões do SIMATIC WinCC anteriores à V18 Atualização 2
Versões do SIMOCODE ES anteriores à V16 Atualização 7
Versões do SIMOCODE ES anteriores à V17 Atualização 7
Versões do SIMOCODE ES anteriores à V18 Atualização 2
SIMOTION SCOUT TIA V5.4 SP1
SIMOTION SCOUT TIA V5.4 SP3
SIMOTION SCOUT TIA V5.5 SP1
Versões do SINAMICS Startdrive anteriores à V16 Update 7
Versões do SINAMICS Startdrive anteriores à V17 Update 7
Versões do SINAMICS Startdrive anteriores à V18 Update 2
Versões do SIRIUS Safety ES anteriores à V17 Update 7
Versões do SIRIUS Safety ES anteriores à V18 Update 2
Versões do SIRIUS Soft Starter ES anteriores à V17 Update 7
Versões do SIRIUS Soft Starter ES anteriores à V18 Update 2
Versões do Soft Starter ES anteriores à V16 Update 7
Versões do TIA Portal Cloud V3.0 anteriores à V18 Update 2
Descrição:
O problema está relacionado ao mecanismo de desserialização no componente Configuration Handler do software Totally Integrated Automation Portal (TIA Portal). As aplicações afetadas
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Step 7
Simatic Step 7 Safety
Simatic Wincc
Simatic Wincc Unified
Simocode Es
Simotion Scout Tia
Sinamics Startdrive
Sirius Safety Es
Sirius Soft Starter Es
Soft Starter Es
Tia Portal Cloud