PT-2025-2974 · Siemens · Siprotec 5 7Sa87+16

Constantin Schieber-Knöbl + 2 · Publicado 2025-01-14 · Atualizado 2025-01-15 · CVE-2024-53649

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas SIPROTEC 5 6MD84 (CP300) versões anteriores a V9.80 SIPROTEC 5 6MD85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 6MD86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 6MD89 (CP300) versões de 7.80 até 9.89 SIPROTEC 5 6MU85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7KE85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SA82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SA82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SA86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SA87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SD82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SD82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SD86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SD87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SJ81 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SJ81 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SJ82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SJ82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SJ85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SJ86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SK82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SK82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SK85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SL82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7SL82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SL86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SL87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7SS85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7ST85 (CP300) versões anteriores a V9.80 SIPROTEC 5 7ST86 (CP300) versões anteriores a V9.80 SIPROTEC 5 7SX82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7SX85 (CP300) versões anteriores a V9.80 SIPROTEC 5 7SY82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7UM85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7UT82 (CP100) versões 7.80 e posteriores SIPROTEC 5 7UT82 (CP150) versões anteriores a V9.80 SIPROTEC 5 7UT85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7UT86 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7UT87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7VE85 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7VK87 (CP300) versões de 7.80 até 9.79 SIPROTEC 5 7VU85 (CP300) versões anteriores a V9.80 SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores a V9.80

Descrição Os dispositivos afetados não limitam adequadamente o caminho acessível via seu servidor web, permitindo que um atacante remoto autenticado leia arquivos arbitrários do sistema de arquivos dos dispositivos afetados.

Recomendações Para SIPROTEC 5 6MD84 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 6MD85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 6MD86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 6MD89 (CP300) versões de 7.80 até 9.89, atualize para a versão V9.90 ou posterior. Para SIPROTEC 5 6MU85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7KE85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SA82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SA82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SA86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SA87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SD82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SD82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SD86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SD87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SJ81 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SJ81 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SJ82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SJ82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SJ85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SJ86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SK82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SK82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SK85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SL82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7SL82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SL86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SL87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SS85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7ST85 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7ST86 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SX82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SX85 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7SY82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UM85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UT82 (CP100) versões 7.80 e posteriores, restrinja o acesso ao servidor web até que uma correção esteja disponível. Para SIPROTEC 5 7UT82 (CP150) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UT85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UT86 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7UT87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7VE85 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7VK87 (CP300) versões de 7.80 até 9.79, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 7VU85 (CP300) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior. Para SIPROTEC 5 Compact 7SX800 (CP050) versões anteriores a V9.80, atualize para a versão V9.80 ou posterior.

Correção

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

CVE-2024-53649

Produtos afetados

Siprotec 5 6Md84

Siprotec 5 6Md85

Siprotec 5 6Md86

Siprotec 5 6Md89

Siprotec 5 7Ke85

Siprotec 5 7Sa82

Siprotec 5 7Sa86

Siprotec 5 7Sa87

Siprotec 5 7St86

Siprotec 5 7Sj81

Siprotec 5 7Sj85

Siprotec 5 7St85

Siprotec 5 7Um85

Siprotec 5 7Ut82

Siprotec 5 7Ut87

Siprotec 5 7Vk87

Siprotec 5 Compact 7Sx800

Referências · 5

• https://t.me/cvedetector/15246 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-53649 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-194557.html · Nota
• https://twitter.com/Patrowl_io/status/1879542667916550551 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1879118916292927587 · Publicação no Twitter