PT-2024-9404 · Siemens · Simatic Step 7 Safety+11
Peter Cheng
·
Publicado
2024-12-10
·
Atualizado
2024-12-10
·
CVE-2024-52051
CVSS v3.1
7.3
Alta
| Vetor | AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas:
SIMATIC S7-PLCSIM versões 17 a 18
SIMATIC STEP 7 Safety versões 17 a 19
SIMATIC STEP 7 versões 17 a 19
SIMATIC WinCC Unified PC Runtime versões 18 a 19
SIMATIC WinCC Unified versões 17 a 19
SIMATIC WinCC versões 17 a 19
SIMOCODE ES versões 17 a 19
SIMOTION SCOUT TIA versões 5.4 SP3 a 5.6 SP1
SINAMICS Startdrive versões 17 a 19
SIRIUS Safety ES versões 17 a 19
SIRIUS Soft Starter ES versões 17 a 19
TIA Portal Cloud versões 17 a 19
Descrição:
Os dispositivos afetados não sanitizam adequadamente as entradas controláveis pelo usuário ao analisar as configurações do usuário. Isso poderia permitir que um invasor executasse localmente comandos arbitrários no sistema operacional do host com os privilégios do usuário. O problema está relacionado à validação insuficiente de entradas, o que pode permitir que um invasor execute código arbitrário.
Recomendações:
Para as versões 17 a 18 do SIMATIC S7-PLCSIM, considere desativar a funcionalidade de análise das configurações do usuário até que um patch esteja disponível.
Para as versões 17 a 19 do SIMATIC STEP 7 Safety, restrinja o acesso à configuração das definições do usuário para minimizar o risco de exploração.
Para as versões 17 a 19 do SIMATIC STEP 7, evite usar entradas controláveis pelo usuário na funcionalidade de análise de configurações afetada até que o problema seja resolvido.
Para as versões 18 a 19 do SIMATIC WinCC Unified PC Runtime, considere implementar medidas adicionais de validação de entrada para evitar
RCE
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic S7-Plcsim
Simatic Step 7
Simatic Step 7 Safety
Simatic Wincc
Simatic Wincc Unified
Simatic Wincc Unified Pc Runtime
Simocode Es
Simotion Scout Tia
Sinamics Startdrive
Sirius Safety Es
Sirius Soft Starter Es
Tia Portal Cloud