CVE-2024-6157

Nome do software vulnerável e versões afetadas:

Versões do RobotWare anteriores à 6.15.06, exceto as versões 6.10.10 e 6.13.07

Descrição:

Existe uma vulnerabilidade na pilha PROFINET incluída no RobotWare. Esse problema ocorre em condições específicas, quando uma mensagem especialmente criada é processada pelo sistema. Um invasor que explorar com sucesso essa vulnerabilidade poderia fazer com que o robô parasse.

Recomendações:

Para versões anteriores à 6.15.06, exceto 6.10.10 e 6.13.07, atualize para a versão 6.15.06 ou posterior para resolver o problema.

Para as versões 6.10.10 e 6.13.07, nenhuma ação específica é necessária, pois essas versões não são afetadas por essa vulnerabilidade.

Como solução temporária, considere restringir o acesso à pilha PROFINET até que um patch esteja disponível.