CVE-2023-30756

SIMATIC CP 1242-7 V2 (incluindo variantes SIPLUS) versões anteriores à V3.5.20

SIMATIC CP 1243-1 (incluindo variantes SIPLUS) versões anteriores à V3.5.20

SIMATIC CP 1243-1 DNP3 (incluindo variantes SIPLUS) versões anteriores à V3.5.20

SIMATIC CP 1243-1 IEC (incluindo variantes SIPLUS) versões anteriores à V3.5.20

SIMATIC CP 1243-7 LTE versões anteriores à V3.5.20

SIMATIC CP 1243-8 IRC (6GK7243-8RX30-0XE0) versões anteriores à V3.5.20

SIMATIC HMI Comfort Panels (incluindo variantes SIPLUS) (versões afetadas não especificadas)

SIMATIC IPC DiagBase (versões afetadas não especificadas)

SIMATIC IPC DiagMonitor (versões afetadas não especificadas)

SIMATIC WinCC Runtime Advanced (versões afetadas não especificadas)

SIPLUS TIM 1531 IRC (6AG1543-1MX00-7XE0) versões anteriores à V2.4.8

TIM 1531 IRC (6GK7543-1MX00-0XE0) versões anteriores à V2.4.8

Foi identificada uma vulnerabilidade no servidor web dos dispositivos afetados, que não tratam adequadamente certos erros ao usar o cabeçalho de solicitação HTTP Expect, resultando em uma desreferência NULL. Isso poderia permitir que um invasor remoto sem privilégios causasse uma condição de negação de serviço no sistema ao manipular o campo Expect do cabeçalho de solicitação HTTP.

Para versões do SIMATIC CP 1242-7 V2 (incluindo variantes SIPLUS) anteriores à V3.5.20, atualize para a versão V3.5.20 ou posterior.

Para o SIMATIC CP 1243-1 (incluindo variantes SIPLUS) em versões anteriores à V3.5.20, atualize para a versão V3.5.20 ou posterior.

Para o SIMATIC CP 1243-1 D