CVE-2024-49775

Versões do Opcenter Execution Foundation anteriores à V5.0 Update 1

Versões do Opcenter Intelligence anteriores à V5.0 Update 1

Versões do Opcenter Quality anteriores à V5.0 Update 1

Versões do Opcenter RDL anteriores à V5.0 Update 1

Versões do SIMATIC PCS neo V4.0 anteriores à V5.0 Update 1

Versões do SIMATIC PCS neo V4.1 anteriores à V5.0 Update 1

Versões do SIMATIC PCS neo V5.0 anteriores à V5.0 Update 1

Versões do SINEC NMS anteriores à V2.15

Versões do Totally Integrated Automation Portal (TIA Portal) V16 anteriores à V5.0 Update 1

Versões do Totally Integrated Automation Portal (TIA Portal) V17 anteriores à V5.0 Update 1

Versões do Totally Integrated Automation Portal (TIA Portal) V18 anteriores à V5.0 Update 1

Versões do Totally Integrated Automation Portal (TIA Portal) V19 anteriores à V5.0 Update 1

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap no componente UMC integrado dos produtos afetados. Isso poderia permitir que um invasor remoto não autenticado executasse código arbitrário. A vulnerabilidade pode expor os sistemas a exploração remota, afetando potencialmente ambientes industriais e corporativos.

Para o Opcenter Execution Foundation, atualize para uma versão que inclua a correção para este problema.

Para o Opcenter Intelligence, atualize para uma versão que inclua a correção para este problema.

Para o Opcenter Quality, atualize para uma versão que inclua a correção para este problema.

Para o Opcenter RDL, atualize para uma versão que inclua a correção para este problema.