Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

CVE-2024-49849

PUBLISHED 11.12.2024

CNA: siemens

Обновлено: 10.12.2024

A vulnerability has been identified in SIMATIC S7-PLCSIM V16 (All versions), SIMATIC S7-PLCSIM V17 (All versions), SIMATIC STEP 7 Safety V16 (All versions), SIMATIC STEP 7 Safety V17 (All versions), SIMATIC STEP 7 Safety V18 (All versions), SIMATIC STEP 7 Safety V19 (All versions), SIMATIC STEP 7 V16 (All versions), SIMATIC STEP 7 V17 (All versions), SIMATIC STEP 7 V18 (All versions), SIMATIC STEP 7 V19 (All versions), SIMATIC WinCC Unified V16 (All versions), SIMATIC WinCC Unified V17 (All versions), SIMATIC WinCC Unified V18 (All versions), SIMATIC WinCC Unified V19 (All versions), SIMATIC WinCC V16 (All versions), SIMATIC WinCC V17 (All versions), SIMATIC WinCC V18 (All versions), SIMATIC WinCC V19 (All versions), SIMOCODE ES V16 (All versions), SIMOCODE ES V17 (All versions), SIMOCODE ES V18 (All versions), SIMOCODE ES V19 (All versions), SIMOTION SCOUT TIA V5.4 SP1 (All versions), SIMOTION SCOUT TIA V5.4 SP3 (All versions), SIMOTION SCOUT TIA V5.5 SP1 (All versions), SIMOTION SCOUT TIA V5.6 SP1 (All versions), SINAMICS Startdrive V16 (All versions), SINAMICS Startdrive V17 (All versions), SINAMICS Startdrive V18 (All versions), SINAMICS Startdrive V19 (All versions), SIRIUS Safety ES V17 (TIA Portal) (All versions), SIRIUS Safety ES V18 (TIA Portal) (All versions), SIRIUS Safety ES V19 (TIA Portal) (All versions), SIRIUS Soft Starter ES V17 (TIA Portal) (All versions), SIRIUS Soft Starter ES V18 (TIA Portal) (All versions), SIRIUS Soft Starter ES V19 (TIA Portal) (All versions), TIA Portal Cloud V16 (All versions), TIA Portal Cloud V17 (All versions), TIA Portal Cloud V18 (All versions), TIA Portal Cloud V19 (All versions). Affected products do not properly sanitize user-controllable input when parsing log files. This could allow an attacker to cause a type confusion and execute arbitrary code within the affected application.

CWE

Идентификатор	Описание
CWE-502	Десериализация недоверенных данных

БДУ ФСТЭК

Идентификатор	Описание
BDU:2024-11099	Уязвимость среды разработки программного обеспечения систем автоматизации технологических процессов Totally Integrated Automation Portal (Portal TIA), программного обеспечения для моделирования и симуляции работы контроллеров серии Siemens S7, связанная с недостатками механизма десериализации, позволяющая нарушителю выполнять произвольный код

CVSS

Оценка	Severity	Версия	Базовый вектор
7.8	HIGH	3.1	CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:P/RL:O/RC:C
8.4	HIGH	4.0	CVSS:4.0/AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Доп. Информация

Product Status

SIMATIC S7-PLCSIM V16

Product:

SIMATIC S7-PLCSIM V16

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC S7-PLCSIM V17

Product:

SIMATIC S7-PLCSIM V17

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC STEP 7 Safety V16

Product:

SIMATIC STEP 7 Safety V16

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC STEP 7 Safety V17

Product:

SIMATIC STEP 7 Safety V17

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC STEP 7 Safety V18

Product:

SIMATIC STEP 7 Safety V18

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC STEP 7 Safety V19

Product:

SIMATIC STEP 7 Safety V19

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC STEP 7 V16

Product:

SIMATIC STEP 7 V16

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC STEP 7 V17

Product:

SIMATIC STEP 7 V17

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC STEP 7 V18

Product:

SIMATIC STEP 7 V18

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC STEP 7 V19

Product:

SIMATIC STEP 7 V19

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC WinCC Unified V16

Product:

SIMATIC WinCC Unified V16

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC WinCC Unified V17

Product:

SIMATIC WinCC Unified V17

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC WinCC Unified V18

Product:

SIMATIC WinCC Unified V18

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC WinCC Unified V19

Product:

SIMATIC WinCC Unified V19

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC WinCC V16

Product:

SIMATIC WinCC V16

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC WinCC V17

Product:

SIMATIC WinCC V17

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC WinCC V18

Product:

SIMATIC WinCC V18

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMATIC WinCC V19

Product:

SIMATIC WinCC V19

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMOCODE ES V16

Product:

SIMOCODE ES V16

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMOCODE ES V17

Product:

SIMOCODE ES V17

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMOCODE ES V18

Product:

SIMOCODE ES V18

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMOCODE ES V19

Product:

SIMOCODE ES V19

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMOTION SCOUT TIA V5.4 SP1

Product:

SIMOTION SCOUT TIA V5.4 SP1

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMOTION SCOUT TIA V5.4 SP3

Product:

SIMOTION SCOUT TIA V5.4 SP3

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMOTION SCOUT TIA V5.5 SP1

Product:

SIMOTION SCOUT TIA V5.5 SP1

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIMOTION SCOUT TIA V5.6 SP1

Product:

SIMOTION SCOUT TIA V5.6 SP1

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SINAMICS Startdrive V16

Product:

SINAMICS Startdrive V16

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SINAMICS Startdrive V17

Product:

SINAMICS Startdrive V17

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SINAMICS Startdrive V18

Product:

SINAMICS Startdrive V18

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SINAMICS Startdrive V19

Product:

SINAMICS Startdrive V19

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIRIUS Safety ES V17 (TIA Portal)

Product:

SIRIUS Safety ES V17 (TIA Portal)

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIRIUS Safety ES V18 (TIA Portal)

Product:

SIRIUS Safety ES V18 (TIA Portal)

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIRIUS Safety ES V19 (TIA Portal)

Product:

SIRIUS Safety ES V19 (TIA Portal)

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIRIUS Soft Starter ES V17 (TIA Portal)

Product:

SIRIUS Soft Starter ES V17 (TIA Portal)

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIRIUS Soft Starter ES V18 (TIA Portal)

Product:

SIRIUS Soft Starter ES V18 (TIA Portal)

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

SIRIUS Soft Starter ES V19 (TIA Portal)

Product:

SIRIUS Soft Starter ES V19 (TIA Portal)

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

TIA Portal Cloud V16

Product:

TIA Portal Cloud V16

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

TIA Portal Cloud V17

Product:

TIA Portal Cloud V17

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

TIA Portal Cloud V18

Product:

TIA Portal Cloud V18

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

TIA Portal Cloud V19

Product:

TIA Portal Cloud V19

Vendor:

Siemens

Default status:

unknown

Версии:

Затронутые версии	Статус
Наблюдалось в версиях от 0 до *	affected

Ссылки

https://cert-portal.siemens.com/productcert/html/ssa-800126.html

CISA ADP Vulnrichment

Обновлено: 11.12.2024

Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation	Automatable	Technical Impact	Версия	Дата доступа
none	no	total	2.0.3	11.12.2024

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.

Каталог уязвимостей - CVE - CVE-2024-49849

CVE-2024-49849

CNA: siemens

CWE

БДУ ФСТЭК

CVSS

Доп. Информация

Product Status

Ссылки

CISA ADP Vulnrichment

SSVC