PT-2025-6188 · Siemens · Simatic Drive Controller Cpu 1504D Tf+39

David Henrique Estevam De Andrade

·

Publicado

2025-02-11

·

Atualizado

2025-02-11

·

CVE-2023-37482

CVSS v3.1

5.3

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas: Servidor Web (versões afetadas não especificadas)
Descrição: A funcionalidade de login do servidor web não normaliza os tempos de resposta das tentativas de login, permitindo que um atacante remoto não autenticado explore essas informações de canal lateral para distinguir entre nomes de usuário válidos e inválidos.
Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Side Channel Attack

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2023-37482

Produtos afetados

Simatic Drive Controller Cpu 1504D Tf
Simatic Drive Controller Cpu 1507D Tf
Simatic Et 200Sp Cpu 1510Sp-1 Pn
Simatic Et 200Sp Cpu 1512Sp-1 Pn
Simatic Et 200Sp Cpu 1514Sp-2 Pn
Simatic Et 200Sp Open Controller Cpu 1515Sp Pc2
Simatic S7-1200 Cpu 1211C Ac/Dc/Rly
Simatic S7-1200 Cpu 1211C Dc/Dc/Dc
Simatic S7-1200 Cpu 1212C Ac/Dc/Rly
Simatic S7-1200 Cpu 1212C Dc/Dc/Dc
Simatic S7-1200 Cpu 1214C Ac/Dc/Rly
Simatic S7-1200 Cpu 1214C Dc/Dc/Dc
Simatic S7-1200 Cpu 1215C Ac/Dc/Rly
Simatic S7-1200 Cpu 1215C Dc/Dc/Dc
Simatic S7-1200 Cpu 1217C Dc/Dc/Dc
Simatic S7-1500 Cpu 1510Sp F-1 Pn
Simatic S7-1500 Cpu 1511Tf-1 Pn
Simatic S7-1500 Cpu 1512Sp F-1 Pn
Simatic S7-1500 Cpu 1513F-1 Pn
Simatic S7-1500 Cpu 1513Pro-2 Pn
Simatic S7-1500 Cpu 1514Sp-2 Pn
Simatic S7-1500 Cpu 1515Tf-2 Pn
Simatic S7-1500 Cpu 1516Tf-3 Pn/Dp
Simatic S7-1500 Cpu 1516Pro-2 Pn
Simatic S7-1500 Cpu 1517T-3 Pn/Dp
Simatic S7-1500 Cpu 1517Tf-3 Pn/Dp
Simatic S7-1500 Cpu 1518Tf-4 Pn/Dp
Simatic S7-1500 Software Controller
Simatic S7-1500 Software Controller Cpu 1507S F V3
Simatic S7-1500 Software Controller Cpu 1508S F V3
Simatic S7-1500 Software Controller Linux V3
Simatic S7-Plcsim Advanced
Siplus S7-1200 Cpu 1212 Ac/Dc/Rly
Siplus S7-1200 Cpu 1212C Dc/Dc/Dc
Siplus S7-1200 Cpu 1214 Ac/Dc/Rly
Siplus S7-1200 Cpu 1214C Dc/Dc/Dc Rail
Siplus S7-1200 Cpu 1215 Ac/Dc/Rly
Siplus S7-1200 Cpu 1215C Dc/Dc/Dc
Siplus S7-1500 Cpu 1517H-3 Pn
Siplus S7-1500 Cpu 1518-4 Pn/Dp