CVE-2024-43781

SINUMERIK 828D V4 versões anteriores à V4.95 SP3

SINUMERIK 840D sl V4 versões anteriores à V4.95 SP3

SINUMERIK ONE versões anteriores à V6.23

SINUMERIK ONE versões anteriores à V6.15 SP4

Foi identificada uma vulnerabilidade que permite a inserção de informações confidenciais em arquivos de log. Isso poderia permitir que um usuário local autenticado com privilégios limitados lesse informações confidenciais, contornando assim as restrições de acesso. A vulnerabilidade está relacionada ao uso do Create MyConfig (CMC) e pode permitir que um invasor contorne as restrições de segurança e obtenha acesso não autorizado a informações protegidas.

Para versões do SINUMERIK 828D V4 anteriores à V4.95 SP3, atualize para a versão V4.95 SP3 ou posterior.

Para versões do SINUMERIK 840D sl V4 anteriores à V4.95 SP3, atualize para a versão V4.95 SP3 ou posterior e certifique-se de que o Create MyConfig (CMC) esteja atualizado para uma versão posterior à V4.8 SP1 HF6.

Para versões do SINUMERIK ONE anteriores à V6.23, atualize para a versão V6.23 ou posterior e certifique-se de que o Create MyConfig (CMC) esteja atualizado para uma versão posterior à V6.6.

Para versões do SINUMERIK ONE anteriores à V6.15 SP4, atualize para a versão V6.15 SP4 ou posterior e certifique-se de que o Create MyConfig (CMC) esteja atualizado para uma versão posterior à V6.6.

Como solução alternativa temporária, considere restringir o acesso a arquivos de log e informações confidenciais para minimizar o risco de exploração.