ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-49775

Siemens Opcenter Execution FoundationSiemens Opcenter IntelligenceSiemens Opcenter QualitySiemens Opcenter RDnLSiemens SIMATIC PCS neoSiemens SINEC NMS
CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

A vulnerability has been identified in Opcenter Execution Foundation (All versions < V2501.0001), Opcenter Intelligence (All versions < V2501.0001), Opcenter Quality (All versions < V2512), Opcenter RDnL (All versions < V2410), SIMATIC PCS neo V4.0 (All versions), SIMATIC PCS neo V4.1 (All versions < V4.1 Update 3), SIMATIC PCS neo V5.0 (All versions < V5.0 Update 1), SINEC NMS (All versions if operated in conjunction with UMC < V2.15), Totally Integrated Automation Portal (TIA Portal) V16 (All versions), Totally Integrated Automation Portal (TIA Portal) V17 (All versions), Totally Integrated Automation Portal (TIA Portal) V18 (All versions), Totally Integrated Automation Portal (TIA Portal) V19 (All versions). Affected products contain a heap-based buffer overflow vulnerability in the integrated UMC component. This could allow an unauthenticated remote attacker to execute arbitrary code.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (siemens) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (siemens) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Siemens Opcenter Execution Foundation v < V2501.0001 CVEProject cvelistV5 (CNA)
Siemens Opcenter Intelligence v < V2501.0001 CVEProject cvelistV5 (CNA)
Siemens Opcenter Quality v < V2512 CVEProject cvelistV5 (CNA)
Siemens Opcenter RDnL v < V2410 CVEProject cvelistV5 (CNA)
Siemens SIMATIC PCS neo V4.0 همه CVEProject cvelistV5 (CNA)
Siemens SIMATIC PCS neo V4.1 v < V4.1 Update 3 CVEProject cvelistV5 (CNA)
Siemens SIMATIC PCS neo V5.0 v < V5.0 Update 1 CVEProject cvelistV5 (CNA)
Siemens SINEC NMS همه CVEProject cvelistV5 (CNA)
Siemens Totally Integrated Automation Portal (TIA Portal) V16 همه CVEProject cvelistV5 (CNA)
Siemens Totally Integrated Automation Portal (TIA Portal) V17 همه CVEProject cvelistV5 (CNA)
Siemens Totally Integrated Automation Portal (TIA Portal) V18 همه CVEProject cvelistV5 (CNA)
Siemens Totally Integrated Automation Portal (TIA Portal) V19 همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۹/۲۶
آخرین به‌روزرسانی
۱۴۰۴/۱۰/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
siemens

پیش‌بینی بهره‌برداری (EPSS)

۱٫۵۱٪
احتمال بهره‌برداری در ۳۰ روز
۷۴٫۶٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-122
    Heap-based Buffer Overflow