PT-2024-4507 · Siemens · Simatic Rtls Locating Manager
CVE-2024-33495
·
Publicado
2024-05-14
·
Atualizado
2024-07-07
CVSS v2.0
6.8
Média
| Vetor | AV:N/AC:L/Au:S/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do SIMATIC RTLS Locating Manager anteriores à V3.0.1.1
Descrição
O aplicativo afetado não limita adequadamente o tamanho de determinados registros, o que poderia permitir que um invasor remoto não autenticado esgotasse os recursos do sistema ao criar um grande número de entradas de registro, levando potencialmente a uma condição de negação de serviço. Para que a exploração seja bem-sucedida, é necessário que o invasor tenha acesso a clientes específicos do SIMATIC RTLS Locating Manager na implantação.
Recomendações
Para versões do SIMATIC RTLS Locating Manager anteriores à V3.0.1.1, atualize para a versão V3.0.1.1 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao aplicativo afetado para minimizar o risco de exploração.
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simatic Rtls Locating Manager