PT-2024-6147 · Siemens · Sinec Nms+6
CVE-2024-33698
·
Publicado
2024-09-10
·
Atualizado
2025-10-17
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
SIMATIC Information Server versões 2022 e 2024
SIMATIC PCS neo versões 4.0, 4.1 até 4.1 Update 2 e 5.0
Versões do SINEC NMS anteriores à versão corrigida
Versões 16, 17 até 17 Update 8, 18 e 19 até 19 Update 3 do Totally Integrated Automation Portal (TIA Portal)
Versões do Opcenter Execution Foundation anteriores à versão corrigida
Versões do Opcenter Quality anteriores à versão corrigida
Versões do Opcenter RDL anteriores à versão corrigida
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap no Componente de Gerenciamento de Usuários (UMC) integrado de vários produtos da Siemens. Isso poderia permitir que um invasor remoto não autenticado executasse código arbitrário. A vulnerabilidade é considerada crítica e pode ter um impacto significativo em sistemas de controle industrial.
Recomendações
Para as versões 2022 e 2024 do SIMATIC Information Server, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para a versão 4.0 do SIMATIC PCS neo, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para a versão 4.1 do SIMATIC PCS neo, atualize para a versão 4.1 Update 2 ou posterior.
Para o SIMATIC PCS neo versão 5.0, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o SINEC NMS, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o Totally Integrated Automation Portal (TIA Portal) versão 16, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o Totally Integrated
Correção
RCE
Heap Based Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Opcenter Execution Foundation
Opcenter Quality
Opcenter Rd&L
Simatic Information Server
Simatic Pcs Neo
Sinec Nms
Totally Integrated Automation Portal