PT-2024-7406 · Siemens · Simatic Rf188C+11

CVE-2024-37994 · Publicado 2024-09-10 · Atualizado 2024-09-18

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas:

SIMATIC Reader RF610R versões CMIIT anteriores à V4.2

SIMATIC Reader RF610R versões ETSI anteriores à V4.2

SIMATIC Reader RF610R versões FCC anteriores à V4.2

SIMATIC Reader RF615R versões CMIIT anteriores à V4.2

Versões do SIMATIC Reader RF615R ETSI anteriores à V4.2

Versões do SIMATIC Reader RF615R FCC anteriores à V4.2

Versões do SIMATIC Reader RF650R ARIB anteriores à V4.2

Versões do SIMATIC Reader RF650R CMIIT anteriores à V4.2

Versões do SIMATIC Reader RF650R ETSI anteriores à V4.2

Versões do SIMATIC Reader RF650R FCC anteriores à V4.2

Versões do SIMATIC Reader RF680R ARIB anteriores à V4.2

Versões do SIMATIC Reader RF680R CMIIT anteriores à V4.2

Versões do SIMATIC Reader RF680R ETSI anteriores à V4.2

Versões do SIMATIC Reader RF680R FCC anteriores à V4.2

Versões do SIMATIC Reader RF685R ARIB anteriores à V4.2

Versões do SIMATIC Reader RF685R CMIIT anteriores à V4.2

Versões do SIMATIC Reader RF685R ETSI anteriores à V4.2

Versões do SIMATIC Reader RF685R FCC anteriores à V4.2

Versões do SIMATIC RF1140R anteriores à V1.1

Versões do SIMATIC RF1170R anteriores à V1.1

Versões do SIMATIC RF166C anteriores à V2.2

Versões do SIMATIC RF185C anteriores à V2.2

Versões do SIMATIC RF186C anteriores à V2.2

Versões do SIMATIC RF186CI anteriores à V2.2

Versões do SIMATIC RF188C anteriores à V2.2

Versões do SIMATIC RF188CI anteriores à V2.2

Versões do SIMATIC RF360R anteriores à V2.2

Descrição:

O aplicativo afetado contém um item de configuração oculto para habilitar a funcionalidade de depuração, o que poderia permitir que um invasor obtivesse acesso à configuração interna da implantação

Correção

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

BDU:2024-08780

CVE-2024-37994

Produtos afetados

Simatic Rf1140R

Simatic Rf1170R

Simatic Rf166C

Simatic Rf185C

Simatic Rf186Ci

Simatic Rf188C

Simatic Rf360R

Simatic Reader Rf610R

Simatic Reader Rf615R

Simatic Reader Rf650R

Simatic Reader Rf680R

Simatic Reader Rf685R

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2024-37994 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-765405.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-37994 · Aviso do Fabricante
• https://t.me/cvedetector/5217 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1833443209071972617 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1833506398283423770 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-08780 · Nota de Segurança