CVE-2024-56182

Yüksək

Təsvir

SIMATIC Field PG M5 (bütün versiyalar), SIMATIC Field PG M6 (V26.01.12-dən kiçik bütün versiyalar), SIMATIC IPC BX-21A (V31.01.07-dən kiçik bütün versiyalar), SIMATIC IPC BX-32A (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC BX-39A (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC BX-59A (V32.01.04-dən kiçik bütün versiyalar), SIMATIC IPC PX-32A (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC PX-39A (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC PX-39A PRO (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC RC-543A (V36.01.03-dən kiçik bütün versiyalar), SIMATIC IPC RC-543B (V35.01.12-dən kiçik bütün versiyalar), SIMATIC IPC RW-543A (V1.1.4-dən kiçik bütün versiyalar), SIMATIC IPC RW-543B (V35.02.10-dən kiçik bütün versiyalar), SIMATIC IPC127E (V27.01.11-dən kiçik bütün versiyalar), SIMATIC IPC227E (bütün versiyalar), SIMATIC IPC227G (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC277E (bütün versiyalar), SIMATIC IPC277G (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC277G PRO (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC3000 SMART V3 (bütün versiyalar), SIMATIC IPC327G (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC347G (bütün versiyalar), SIMATIC IPC377G (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC427E (V21.01.21-dən kiçik bütün versiyalar), SIMATIC IPC477E (V21.01.21-dən kiçik bütün versiyalar), SIMATIC IPC477E PRO (V21.01.21-dən kiçik bütün versiyalar), SIMATIC IPC527G (bütün versiyalar), SIMATIC IPC627E (V25.02.15-dən kiçik bütün versiyalar), SIMATIC IPC647E (V25.02.15-dən kiçik bütün versiyalar), SIMATIC IPC677E (V25.02.15-dən kiçik bütün versiyalar), SIMATIC IPC847E (V25.02.15-dən kiçik bütün versiyalar), SIMATIC ITP1000 (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlarda cihazda saxlanılan EFI (Extensible Firmware Interface) dəyişənləri üçün yetərsiz mühafizə mexanizmi mövcuddur. Bu, autentifikasiya olunmuş hücumçuya flash kontrolleri ilə birbaşa əlaqə qurmaq yolu ilə lazımi səlahiyyət olmadan BIOS parolunu deaktiv etməyə imkan verə bilər.

CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulSIMATIC Field PG M5
Dərc11 mar 2025
İlk görülmə11 mar 2025
Zəiflik növüCWE-693CWE-693

Necə düzəltmək olar

Yeniləyin
  • Siemens SIMATIC Field PG M6V26.01.12 və ya daha yeni versiya
  • Siemens SIMATIC IPC BX-21AV31.01.07 və ya daha yeni versiya
  • Siemens SIMATIC IPC BX-32AV29.01.07 və ya daha yeni versiya
  • Siemens SIMATIC IPC BX-39AV29.01.07 və ya daha yeni versiya
  • Siemens SIMATIC IPC BX-59AV32.01.04 və ya daha yeni versiya
  • Siemens SIMATIC IPC PX-32AV29.01.07 və ya daha yeni versiya
  • Siemens SIMATIC IPC PX-39AV29.01.07 və ya daha yeni versiya
  • Siemens SIMATIC IPC PX-39A PROV29.01.07 və ya daha yeni versiya
  • Siemens SIMATIC IPC RC-543AV36.01.03 və ya daha yeni versiya
  • Siemens SIMATIC IPC RC-543BV35.01.12 və ya daha yeni versiya
  • Siemens SIMATIC IPC RW-543AV1.1.4 və ya daha yeni versiya
  • Siemens SIMATIC IPC RW-543BV35.02.10 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Siemens SIMATIC Field PG M50—
Siemens SIMATIC Field PG M6v < V26.01.12V26.01.12
Siemens SIMATIC IPC BX-21Av < V31.01.07V31.01.07
Siemens SIMATIC IPC BX-32Av < V29.01.07V29.01.07
Siemens SIMATIC IPC BX-39Av < V29.01.07V29.01.07
Siemens SIMATIC IPC BX-59Av < V32.01.04V32.01.04
Siemens SIMATIC IPC PX-32Av < V29.01.07V29.01.07
Siemens SIMATIC IPC PX-39Av < V29.01.07V29.01.07
Siemens SIMATIC IPC PX-39A PROv < V29.01.07V29.01.07
Siemens SIMATIC IPC RC-543Av < V36.01.03V36.01.03
Siemens SIMATIC IPC RC-543Bv < V35.01.12V35.01.12
Siemens SIMATIC IPC RW-543Av < V1.1.4V1.1.4
Siemens SIMATIC IPC RW-543Bv < V35.02.10V35.02.10
Siemens SIMATIC IPC127Ev < V27.01.11V27.01.11
Siemens SIMATIC IPC227E0—
Siemens SIMATIC IPC227Gv < V28.01.14V28.01.14
Siemens SIMATIC IPC277E0—
Siemens SIMATIC IPC277Gv < V28.01.14V28.01.14
Siemens SIMATIC IPC277G PROv < V28.01.14V28.01.14
Siemens SIMATIC IPC3000 SMART V30—
Siemens SIMATIC IPC327Gv < V28.01.14V28.01.14
Siemens SIMATIC IPC347G0—
Siemens SIMATIC IPC377Gv < V28.01.14V28.01.14
Siemens SIMATIC IPC427Ev < V21.01.21V21.01.21
Siemens SIMATIC IPC477Ev < V21.01.21V21.01.21
Siemens SIMATIC IPC477E PROv < V21.01.21V21.01.21
Siemens SIMATIC IPC527G0—
Siemens SIMATIC IPC627Ev < V25.02.15V25.02.15
Siemens SIMATIC IPC647Ev < V25.02.15V25.02.15
Siemens SIMATIC IPC677Ev < V25.02.15V25.02.15
Siemens SIMATIC IPC847Ev < V25.02.15V25.02.15
Siemens SIMATIC ITP10000—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-56182 · SIMATIC Field PG M5 · Dark Radar