PT-2024-7219 · Siemens · Simatic Rf188C+11

CVE-2024-37990 · Publicado 2024-09-10 · Atualizado 2024-09-18

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

SIMATIC Reader RF610R versões CMIIT anteriores à V4.2

SIMATIC Reader RF610R versões ETSI anteriores à V4.2

SIMATIC Reader RF610R versões FCC anteriores à V4.2

SIMATIC Reader RF615R versões CMIIT anteriores à V4.2

Versões do SIMATIC Reader RF615R ETSI anteriores à V4.2

Versões do SIMATIC Reader RF615R FCC anteriores à V4.2

Versões do SIMATIC Reader RF650R ARIB anteriores à V4.2

Versões do SIMATIC Reader RF650R CMIIT anteriores à V4.2

Versões do SIMATIC Reader RF650R ETSI anteriores à V4.2

Versões do SIMATIC Reader RF650R FCC anteriores à V4.2

Versões do SIMATIC Reader RF680R ARIB anteriores à V4.2

Versões do SIMATIC Reader RF680R CMIIT anteriores à V4.2

Versões do SIMATIC Reader RF680R ETSI anteriores à V4.2

Versões do SIMATIC Reader RF680R FCC anteriores à V4.2

Versões do SIMATIC Reader RF685R ARIB anteriores à V4.2

Versões do SIMATIC Reader RF685R CMIIT anteriores à V4.2

Versões do SIMATIC Reader RF685R ETSI anteriores à V4.2

Versões do SIMATIC Reader RF685R FCC anteriores à V4.2

Versões do SIMATIC RF1140R anteriores à V1.1

Versões do SIMATIC RF1170R anteriores à V1.1

Versões do SIMATIC RF166C anteriores à V2.2

Versões do SIMATIC RF185C anteriores à V2.2

Versões do SIMATIC RF186C anteriores à V2.2

Versões do SIMATIC RF186CI anteriores à V2.2

Versões do SIMATIC RF188C anteriores à V2.2

Versões do SIMATIC RF188CI anteriores à V2.2

Versões do SIMATIC RF360R anteriores à V2.2

Descrição

O problema está relacionado à presença de comandos de configuração não documentados no software SIMATIC Reader. Um invasor com acesso privilegiado pode modificar arquivos de configuração, ativar

Correção

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

BDU:2024-08558

CVE-2024-37990

Produtos afetados

Simatic Rf1140R

Simatic Rf1170R

Simatic Rf166C

Simatic Rf185C

Simatic Rf186Ci

Simatic Rf188C

Simatic Rf360R

Simatic Reader Rf610R

Simatic Reader Rf615R

Simatic Reader Rf650R

Simatic Reader Rf680R

Simatic Reader Rf685R

Referências · 6

• https://cert-portal.siemens.com/productcert/html/ssa-765405.html · Aviso do Fabricante
• https://t.me/cvedetector/5220 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-37990 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-08558 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-37990 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1833443213991961051 · Publicação no Twitter