PT-2025-3702 · B&R · B&R Automation Runtime+1
CVE-2024-8603
·
Publicado
2025-01-15
·
Atualizado
2025-02-06
CVSS v4.0
8.2
Alta
| Vetor | AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do B&R Automation Runtime anteriores à 6.1
Versões do B&R mapp View anteriores à 6.1
Descrição
Uma vulnerabilidade de "Uso de Algoritmo Criptográfico Quebrado ou Arriscado" no componente SSL/TLS pode ser explorada por atacantes não autenticados na rede para se passarem por serviços nos dispositivos afetados. Esta vulnerabilidade está sendo ativamente explorada.
Recomendações
Para versões do B&R Automation Runtime anteriores à 6.1, atualize para a versão 6.1 ou posterior para resolver o problema.
Para versões do B&R mapp View anteriores à 6.1, atualize para a versão 6.1 ou posterior para resolver o problema.
Como medida temporária, considere restringir o acesso ao componente SSL/TLS até que uma correção esteja disponível.
Correção
Use of a Broken Cryptographic Algorithm
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
B&R Automation Runtime
B&R Mapp View