CVE-2021-31892

**Nome do software vulnerável e versões afetadas:

SINUMERIK Analyse MyCondition – todas as versões

SINUMERIK Analyze MyPerformance – todas as versões

SINUMERIK Analyze MyPerformance /OEE-Monitor – todas as versões

SINUMERIK Analyze MyPerformance /OEE-Tuning – todas as versões

SINUMERIK Integrate Client 02, versões 02.00.12 a 02.00.17

SINUMERIK Integrate Client 03, versões 03.00.12 a 03.00.17

SINUMERIK Integrate Client 04 versões 04.00.02, 04.00.15 a 04.00.17

SINUMERIK Integrate for Production 4.1 versões anteriores à 4.1 SP10 HF3

SINUMERIK Integrate for Production 5.1 versão 5.1

SINUMERIK Manage MyMachines todas as versões

SINUMERIK Manage MyMachines /Remote todas as versões

SINUMERIK Manage MyMachines /Spindle Monitor todas as versões

SINUMERIK Manage MyPrograms todas as versões

SINUMERIK Manage MyResources /Programs todas as versões

SINUMERIK Manage MyResources /Tools todas as versões

SINUMERIK Manage MyTools todas as versões

SINUMERIK Operate V4.8 versões anteriores à 4.8 SP8

SINUMERIK Operate V4.93 versões anteriores à 4.93 HF7

SINUMERIK Operate V4.94 versões anteriores à 4.94 HF5

SINUMERIK Optimize MyProgramming /NX-Cam Editor todas as versões

Descrição:

Foi identificada uma vulnerabilidade devido a um erro em uma dependência de terceiros. Os sinalizadores SSL usados para configurar uma conexão TLS com um servidor são sobrescritos com configurações incorretas, resultando na falta de validação do certificado do servidor. Isso leva a um possível cenário de MITM (Man-in-the-Middle) em TLS.

Recomendações:

SINUMERIK Analyse MyCondition: No momento, não há