Към съдържанието
Търсене

CVE-2024-56182: Siemens SIMATIC Field PG M5, логическа грешка

8.4

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability has been identified in SIMATIC Field PG M5 (All versions), SIMATIC Field PG M6 (All versions < V26.01.12), SIMATIC IPC BX-21A (All versions < V31.01.07), SIMATIC IPC BX-32A (All versions < V29.01.07), SIMATIC IPC BX-39A (All versions < V29.01.07), SIMATIC IPC BX-59A (All versions < V32.01.04), SIMATIC IPC PX-32A (All versions < V29.01.07), SIMATIC IPC PX-39A (All versions < V29.01.07), SIMATIC IPC PX-39A PRO (All versions < V29.01.07), SIMATIC IPC RC-543A (All versions < V36.01.03), SIMATIC IPC RC-543B (All versions < V35.01.12), SIMATIC IPC RW-543A (All versions < V1.1.4), SIMATIC IPC RW-543B (All versions < V35.02.10), SIMATIC IPC127E (All versions < V27.01.11), SIMATIC IPC227E (All versions), SIMATIC IPC227G (All versions < V28.01.14), SIMATIC IPC277E (All versions), SIMATIC IPC277G (All versions < V28.01.14), SIMATIC IPC277G PRO (All versions < V28.01.14), SIMATIC IPC3000 SMART V3 (All versions), SIMATIC IPC327G (All versions < V28.01.14), SIMATIC IPC347G (All versions), SIMATIC IPC377G (All versions < V28.01.14), SIMATIC IPC427E (All versions < V21.01.21), SIMATIC IPC477E (All versions < V21.01.21), SIMATIC IPC477E PRO (All versions < V21.01.21), SIMATIC IPC527G (All versions), SIMATIC IPC627E (All versions < V25.02.15), SIMATIC IPC647E (All versions < V25.02.15), SIMATIC IPC677E (All versions < V25.02.15), SIMATIC IPC847E (All versions < V25.02.15), SIMATIC ITP1000 (All versions). The affected devices have insufficient protection mechanism for the EFI(Extensible Firmware Interface) variables stored on the device. This could allow an authenticated attacker to disable the BIOS password without proper authorization by directly communicate with the flash controller.

Засегнати продукти

  • Siemens SIMATIC Field PG M5: всички версии
  • Siemens SIMATIC Field PG M6: преди V26.01.12
  • Siemens SIMATIC IPC BX-21A: преди V31.01.07
  • Siemens SIMATIC IPC BX-32A: преди V29.01.07
  • Siemens SIMATIC IPC BX-39A: преди V29.01.07
  • Siemens SIMATIC IPC BX-59A: преди V32.01.04
  • Siemens SIMATIC IPC PX-32A: преди V29.01.07
  • Siemens SIMATIC IPC PX-39A: преди V29.01.07
  • Siemens SIMATIC IPC PX-39A PRO: преди V29.01.07
  • Siemens SIMATIC IPC RC-543A: преди V36.01.03
  • Siemens SIMATIC IPC RC-543B: преди V35.01.12
  • Siemens SIMATIC IPC RW-543A: преди V1.1.4
  • Siemens SIMATIC IPC RW-543B: преди V35.02.10
  • Siemens SIMATIC IPC127E: преди V27.01.11
  • Siemens SIMATIC IPC227E: всички версии
  • Siemens SIMATIC IPC227G: преди V28.01.14
  • Siemens SIMATIC IPC277E: всички версии
  • Siemens SIMATIC IPC277G: преди V28.01.14
  • Siemens SIMATIC IPC277G PRO: преди V28.01.14
  • Siemens SIMATIC IPC3000 SMART V3: всички версии
  • Siemens SIMATIC IPC327G: преди V28.01.14
  • Siemens SIMATIC IPC347G: всички версии
  • Siemens SIMATIC IPC377G: преди V28.01.14
  • Siemens SIMATIC IPC427E: преди V21.01.21
  • Siemens SIMATIC IPC477E: преди V21.01.21
  • Siemens SIMATIC IPC477E PRO: преди V21.01.21
  • Siemens SIMATIC IPC527G: всички версии
  • Siemens SIMATIC IPC627E: преди V25.02.15
  • Siemens SIMATIC IPC647E: преди V25.02.15
  • Siemens SIMATIC IPC677E: преди V25.02.15
  • Siemens SIMATIC IPC847E: преди V25.02.15
  • Siemens SIMATIC ITP1000: всички версии

Вид слабост

История

  • 11 март 2025 Публикувано

Други уязвимости в Siemens SIMATIC Field PG M5

Първоизточници

CVE-2024-56182: Siemens SIMATIC Field PG M5, логическа грешка | freedomonline.bg