PT-2025-32646
CVE-2024-54678
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SIMATIC PCS neo الإصدارات من 4.1 إلى 6.0
SIMATIC S7-PLCSIM الإصدار 17
SIMATIC STEP 7 الإصدارات من 17 إلى 20
SIMATIC WinCC الإصدارات من 17 إلى 20
SIMOCODE ES الإصدارات من 17 إلى 20
SIMOTION SCOUT TIA الإصدارات من 5.4 إلى 5.7
SINAMICS Startdrive الإصدارات من 17 إلى 20
SIRIUS Safety ES الإصدارات من 17 إلى 20 (TIA Portal)
SIRIUS Soft Starter ES الإصدارات من 17 إلى 20 (TIA Portal)
TIA Portal Cloud الإصدارات من 17 إلى 20
TIA Portal Test Suite الإصدار 20
SIMATIC STEP 7 الإصدارات السابقة لـ 19 Update 4
SIMOTION SCOUT TIA الإصدارات السابقة لـ 5.6 SP1 HF7
TIA Portal Cloud الإصدارات السابقة لـ 5.2.1.1
الوصف:
لا تقوم المنتجات المتأثرة بتنقية مدخلات «الاتصال بين العمليات» (Inter-Process Communication) المستلمة عبر «أنبوب مسمى» (Named Pipe) في نظام Windows، والذي يمكن لجميع المستخدمين المحليين الوصول إليه، بشكل مناسب. وقد يتيح ذلك لمهاجم محلي معتمد إحداث خلط في أنواع البيانات وتنفيذ تعليمات برمجية عشوائية داخل التطبيق المتأثر.
التوصيات:
SIMATIC PCS neo الإصدارات من 4.1 إلى 6.0: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
SIMATIC S7-PLCSIM الإصدار 17: لا توجد حاليًا أي معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
SIMATIC STEP 7 الإصدارات من 17 إلى 20: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
SIMATIC WinCC الإصدارات من 17 إلى 20: لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾