CVE-2021-33737

**Nome do software vulnerável e versões afetadas:

SIMATIC CP 343-1 (incluindo variantes SIPLUS) (Todas as versões)

SIMATIC CP 343-1 Advanced (incluindo variantes SIPLUS) (Todas as versões)

SIMATIC CP 343-1 ERPC (Todas as versões)

SIMATIC CP 343-1 Lean (incluindo variantes SIPLUS) (Todas as versões)

Versões do SIMATIC CP 443-1 anteriores à V3.3

Versões do SIMATIC CP 443-1 Advanced anteriores à V3.3

Versões do SIPLUS NET CP 443-1 anteriores à V3.3

Versões do SIPLUS NET CP 443-1 Advanced anteriores à V3.3

Descrição:

Foi identificada uma vulnerabilidade que pode causar uma condição de negação de serviço quando um pacote especialmente criado é enviado para a porta 102/tcp de um dispositivo afetado. Isso resulta na necessidade de reinicialização para restaurar as operações normais.

Recomendações:

Para o SIMATIC CP 343-1 (incluindo variantes SIPLUS), considere restringir o acesso à porta 102/tcp até que uma correção esteja disponível.

Para o SIMATIC CP 343-1 Advanced (incluindo variantes SIPLUS), considere restringir o acesso à porta 102/tcp até que uma correção esteja disponível.

Para o SIMATIC CP 343-1 ERPC, considere restringir o acesso à porta 102/tcp até que uma correção esteja disponível.

Para o SIMATIC CP 343-1 Lean (incluindo variantes SIPLUS), considere restringir o acesso à porta 102/tcp até que uma correção esteja disponível.

Para versões do SIMATIC CP 443-1 anteriores à V3.3, atualize para a versão V3.3 ou posterior.

Para versões do SIMATIC CP 443-1 Advanced anteriores à V3.3, atualize para a versão V3.3 ou posterior.

Para versões do SIPLUS NET CP 443-1 anteriores à V3.3, atualize para a versão V3.3 ou posterior.

Para versões do SIPLUS NET CP 443-1 Advanced anteriores à V3.3, atualize para a versão