PT-2022-22372 · Siemens · Simatic Cp 1243-1+13

CVE-2022-34820

·

Publicado

2022-07-12

·

Atualizado

2023-06-29

CVSS v2.0

9.3

Alta

VetorAV:N/AC:M/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões do SIMATIC CP 1242-7 V2 anteriores à V3.3.46
Versões do SIMATIC CP 1243-1 anteriores à V3.3.46
Versões do SIMATIC CP 1243-7 LTE EU anteriores à V3.3.46
Versões do SIMATIC CP 1243-7 LTE US anteriores à V3.3.46
Versões do SIMATIC CP 1243-8 IRC anteriores à V3.3.46
Versões do SIMATIC CP 1542SP-1 IRC de 2.0 a 2.2.28
Versões do SIMATIC CP 1543-1 anteriores à V3.0.22
Versões do SIMATIC CP 1543SP-1 de 2.0 a 2.2.28
Versões do SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL de 2.0 a 2.2.28
SIPLUS ET 200SP CP 1543SP-1 ISEC versões 2.0 a 2.2.28
SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL versões 2.0 a 2.2.28
SIPLUS NET CP 1242-7 V2 versões anteriores à V3.3.46
SIPLUS NET CP 1543-1 versões anteriores à V3.0.22
SIPLUS S7-1200 CP 1243-1 versões anteriores à V3.3.46
SIPLUS S7-1200 CP 1243-1 RAIL versões anteriores à V3.3.46
Descrição
O aplicativo não escapa corretamente alguns campos fornecidos pelo usuário durante o processo de autenticação. Isso poderia permitir que um invasor injetasse comandos personalizados e executasse código arbitrário com privilégios elevados.
Recomendações
Para versões do SIMATIC CP 1242-7 V2 anteriores à V3.3.46, atualize para a versão V3.3.46 ou posterior.
Para versões do SIMATIC CP 1243-1 anteriores à V3.3.46, atualize para a versão V3.3.46 ou posterior.
Para versões do SIMATIC CP 1243-7 LTE EU anteriores à V3.3.46, atualize para a versão V3.3.46 ou posterior.
Para versões do SIMATIC CP 1243-7 LTE US anteriores à V3.3.46, atualize para a versão V3.3.46 ou posterior.
Para versões do SIMATIC CP 1243-8 IRC anteriores à V3.3.

Correção

Improper Encoding or Escaping of Output

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-116CWE-77

Identificadores relacionados

CVE-2022-34820

Produtos afetados

Simatic Cp 1242-7 V2
Simatic Cp 1243-1
Simatic Cp 1243-7 Lte Eu
Simatic Cp 1243-7 Lte Us
Simatic Cp 1243-8 Irc
Simatic Cp 1542Sp-1 Irc
Simatic Cp 1543Sp-1
Siplus Et 200Sp Cp 1542Sp-1 Irc Tx Rail
Siplus Et 200Sp Cp 1543Sp-1 Isec
Siplus Et 200Sp Cp 1543Sp-1 Isec Tx Rail
Siplus Net Cp 1242-7 V2
Siplus Net Cp 1543-1
Siplus S7-1200 Cp 1243-1
Siplus S7-1200 Cp 1243-1 Rail