PT-2021-17428

CVE-2021-27383

·

Publicado

2021-05-12

·

Atualizado

2021-12-16

Descrição por

CVSS 3.1
7.5
Alta
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Nome do software vulnerável e versões afetadas
Painéis SIMATIC HMI Comfort Outdoor V15 de 7“ e 15” (incluindo variantes SIPLUS) em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI Comfort Outdoor V16 de 7“ e 15” (incluindo variantes SIPLUS) em versões anteriores à V16 Update 4
Painéis SIMATIC HMI Comfort V15 de 4“ a 22” (incluindo variantes SIPLUS) versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI Comfort V16 de 4“ a 22” (incluindo variantes SIPLUS) versões anteriores à V16 Update 4
Painéis SIMATIC HMI KTP Mobile V15 KTP400F, KTP700, KTP700F, KTP900 e KTP900F versões anteriores à V15.1 Update 6
Painéis móveis SIMATIC HMI KTP V16 KTP400F, KTP700, KTP700F, KTP900 e KTP900F versões anteriores à V16 Atualização 4
SIMATIC WinCC Runtime Advanced V15 versões anteriores à V15.1 Atualização 6
SIMATIC WinCC Runtime Advanced V16 versões anteriores à V16 Atualização 4
Versões do SINAMICS GH150 anteriores a não especificado
Versões do SINAMICS GL150 (com opção X30) anteriores a não especificado
Versões do SINAMICS GM150 (com opção X30) anteriores a não especificado
Versões do SINAMICS SH150 anteriores a não especificado
Versões do SINAMICS SL150 anteriores a não especificado
Versões do SINAMICS SM120 anteriores a não especificado
SINAMICS SM150 versões anteriores a não especificadas
SINAMICS SM150i versões anteriores a não especificadas
Descrição
Foi identificada uma vulnerabilidade de vazamento de alocação de memória no servidor Tight encoder do SmartVNC, o que poderia resultar em uma condição de Negação de Serviço. Este problema afeta vários produtos SIMATIC HMI e WinCC, bem como dispositivos SINAMICS.
**Recomendação
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾