PT-2024-6147
CVE-2024-33698
·
Publicado
2024-09-10
·
Atualizado
2025-10-17
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
SIMATIC Information Server versões 2022 e 2024
SIMATIC PCS neo versões 4.0, 4.1 até 4.1 Update 2 e 5.0
Versões do SINEC NMS anteriores à versão corrigida
Versões 16, 17 até 17 Update 8, 18 e 19 até 19 Update 3 do Totally Integrated Automation Portal (TIA Portal)
Versões do Opcenter Execution Foundation anteriores à versão corrigida
Versões do Opcenter Quality anteriores à versão corrigida
Versões do Opcenter RDL anteriores à versão corrigida
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap no Componente de Gerenciamento de Usuários (UMC) integrado de vários produtos da Siemens. Isso poderia permitir que um invasor remoto não autenticado executasse código arbitrário. A vulnerabilidade é considerada crítica e pode ter um impacto significativo em sistemas de controle industrial.
Recomendações
Para as versões 2022 e 2024 do SIMATIC Information Server, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para a versão 4.0 do SIMATIC PCS neo, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para a versão 4.1 do SIMATIC PCS neo, atualize para a versão 4.1 Update 2 ou posterior.
Para o SIMATIC PCS neo versão 5.0, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o SINEC NMS, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o Totally Integrated Automation Portal (TIA Portal) versão 16, atualize para uma versão que inclua a correção para esta vulnerabilidade.
Para o Totally Integrated
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾