CVE-2021-37204

Versões anteriores à V2.9.2 da família SIMATIC Drive Controller

Versões V2.9.2 a V2.9.4 da família SIMATIC Drive Controller

Versões anteriores à V21.9 do SIMATIC ET 200SP Open Controller CPU 1515SP PC

Versões do SIMATIC ET 200SP Open Controller CPU 1515SP PC2 anteriores à V21.9

Versões do SIMATIC ET 200SP Open Controller CPU 1515SP PC2 da V21.9 à V21.9.4

Versões do SIMATIC ET 200SP Open Controller CPU 1515SP PC2 Ready4Linux anteriores à V21.9.4

Família de CPUs SIMATIC S7-1200, versões anteriores à V4.5.0

Família de CPUs SIMATIC S7-1200, versões V4.5.0 a V4.5.2

Família de CPUs SIMATIC S7-1500, versões anteriores à V2.9.2

Família de CPUs SIMATIC S7-1500, versões V2.9.2 a V2.9.4

Versões do controlador de software SIMATIC S7-1500 anteriores à V21.9

Versões do controlador de software SIMATIC S7-1500 da V21.9 à V21.9.4

Versões do SIMATIC S7-PLCSIM Advanced anteriores à V4.0

Versões do SIMATIC S7-PLCSIM Advanced da V4.0 à V4.0 SP1

Versões do SIPLUS TIM 1531 IRC anteriores à V2.3.6

Versões do TIM 1531 IRC anteriores à V2.3.6

O problema está relacionado a operações com um recurso após seu vencimento. Um invasor não autenticado poderia causar uma condição de negação de serviço em um PLC enviando pacotes especialmente preparados pela porta 102/tcp. É necessário reiniciar o dispositivo afetado para restaurar as operações normais.

Para versões da família SIMATIC Drive Controller anteriores à V2.9.2, atualize para a versão V2.9.2 ou posterior.

Para versões da família SIMATIC Drive Controller da V2.9.2 até