PT-2024-9406 · Siemens · Simatic Step 7 Safety+10
Chengbin Wang
+2
·
Publicado
2024-12-10
·
Atualizado
2024-12-10
·
CVE-2024-49849
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do software vulnerável e versões afetadas:
SIMATIC S7-PLCSIM, versões V16 a V17
SIMATIC STEP 7 Safety, versões V16 a V19
SIMATIC STEP 7, versões V16 a V19
SIMATIC WinCC Unified, versões V16 a V19
SIMATIC WinCC, versões V16 a V19
Versões do SIMOCODE ES V16 a V19
Versões do SIMOTION SCOUT TIA V5.4 SP1 a V5.6 SP1
Versões do SINAMICS Startdrive V16 a V19
Versões do SIRIUS Safety ES V17 a V19
Versões do SIRIUS Soft Starter ES V17 a V19
Versões do TIA Portal Cloud V16 a V19
Descrição:
Os produtos afetados não sanitizam adequadamente entradas controláveis pelo usuário ao analisar arquivos de log, o que poderia permitir que um invasor causasse uma confusão de tipos e executasse código arbitrário dentro do aplicativo afetado. Esta vulnerabilidade está relacionada a deficiências no mecanismo de desserialização. A exploração desta vulnerabilidade pode permitir que um invasor execute código arbitrário.
Recomendações:
Para as versões V16 a V17 do SIMATIC S7-PLCSIM, atualize para uma versão corrigida.
Para as versões V16 a V19 do SIMATIC STEP 7 Safety, atualize para uma versão corrigida.
Para as versões V16 a V19 do SIMATIC STEP 7, atualize para uma versão corrigida.
Para as versões V16 a V19 do SIMATIC WinCC Unified, atualize para uma versão corrigida.
Para as versões V16 a V19 do SIMATIC WinCC, atualize para uma versão corrigida.
Para as versões V16 a V19 do SIMOCODE ES, atualize para uma versão corrigida.
Para as versões V5.4 SP1 a V5.6 SP1 do SIMOTION SCOUT TIA, atualize para uma versão corrigida.
Para o SINAMICS Startdrive v
Correção
Deserialization of Untrusted Data
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic S7-Plcsim
Simatic Step 7
Simatic Step 7 Safety
Simatic Wincc
Simatic Wincc Unified
Simocode Es
Simotion Scout Tia
Sinamics Startdrive
Sirius Safety Es
Sirius Soft Starter Es
Tia Portal Cloud