PT-2021-7833
CVE-2021-27386
·
Publicado
2021-05-11
·
Atualizado
2022-01-04
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Painéis SIMATIC HMI Comfort Outdoor em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI Comfort Outdoor em versões anteriores à V16 Update 4
Painéis SIMATIC HMI Comfort em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI Comfort em versões anteriores à V16 Update 4
Painéis SIMATIC HMI KTP Mobile em versões anteriores à V15.1 Update 6
Painéis SIMATIC HMI KTP Mobile em versões anteriores à V16 Update 4
Versões do SIMATIC WinCC Runtime Advanced anteriores à V15.1 Update 6
Versões do SIMATIC WinCC Runtime Advanced anteriores à V16 Update 4
SINAMICS GH150 (todas as versões)
SINAMICS GL150 (com opção X30) (todas as versões)
SINAMICS GM150 (com opção X30) (todas as versões)
SINAMICS SH150 (todas as versões)
SINAMICS SL150 (todas as versões)
SINAMICS SM120 (todas as versões)
SINAMICS SM150 (todas as versões)
SINAMICS SM150i (todas as versões)
Descrição
O problema está relacionado a uma vulnerabilidade de vazamento de alocação de heap no manipulador de layout do dispositivo no lado do cliente, o que pode resultar em uma condição de Negação de Serviço. Essa vulnerabilidade está associada a um erro na liberação de memória. A exploração da vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço.
Recomendações
Para versões do SIMATIC HMI Comfort Outdoor Panels anteriores à V15.1 Update 6, atualize para a V15.1 Update 6 ou posterior.
Para versões do SIMATIC HMI Comfort Outdoor Panels anteriores à V16 Update 4, atualize para a V16 Update 4 ou posterior.
Para versões do SIMATIC HMI Comfort Panels anteriores à V15.1 Update 6, atualize para a V15.1 Update 6 ou
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾