ESTE SERVIÇO PODE CONTER TRADUÇÕES FEITAS PELO GOOGLE. O GOOGLE SE ISENTA DE TODAS AS GARANTIAS RELACIONADAS ÀS TRADUÇÕES, EXPRESSAS OU IMPLÍCITAS, INCLUINDO QUALQUER RESPONSABILIDADE EM RELAÇÃO À PRECISÃO, CONFIABILIDADE E QUALQUER DEVER IMPLÍCITO SOBRE SUA COMERCIALIZAÇÃO, ADEQUAÇÃO PARA UM FIM ESPECÍFICO E NÃO-VIOLAÇÃO.

Para sua conveniência, o site da Kaspersky Lab foi traduzido com a utilização do software de tradução Google Tradutor. Foram realizados esforços razoáveis para o oferecimento de uma tradução precisa; entretanto, as traduções automatizadas não são perfeitas e tampouco pretendem substituir a tradução qualificada de especialistas. Essas traduções são fornecidas como um serviço para os usuários do site da Kaspersky Lab e são exibidas "como estão". Não há nenhuma garantia de qualquer tipo, seja expressa ou implícita, sobre a precisão, confiabilidade, ou exatidão de quaisquer traduções feitas do inglês para qualquer outro idioma. Alguns conteúdos (como imagens, vídeos, Flash, etc.) podem não estar corretamente traduzidos devido às limitações do programa de tradução.

KLA10394
Múltiplas vulnerabilidades na Siemens
Atualizado: 07/05/2018
Data de detecção
?
01/24/2012
Nível de gravidade
?
Crítico
Descrição

Várias vulnerabilidades críticas foram encontradas nos produtos da Siemens. Usuários mal-intencionados podem explorar essas vulnerabilidades para ler e modificar arquivos arbitrários, causar negação de serviço, executar código arbitrário, ignorar a autenticação, obter acesso e injetar cabeçalhos HTTP arbitrários.
Abaixo está uma lista completa de vulnerabilidades

  1. Uma vulnerabilidade de travessia de diretório pode ser explorada remotamente através de uma solicitação especialmente projetada;
  2. Vetores relacionados ao HmiLoad podem ser explorados remotamente através de dados TCP especialmente projetados;
  3. Um buffer overflow pode ser explorado remotamente através de vetores relacionados a strings unicode;
  4. A manipulação indevida de URIs pode ser explorada remotamente por meio de uma solicitação POST especialmente projetada;
  5. Os tokens de autorização previsíveis podem ser explorados remotamente através de cookies especialmente concebidos;
  6. Senhas fracas fracas podem ser exploradas remotamente via força bruta;
  7. A falta de autenticação no daemon TELNET pode ser explorada remotamente através de sessões TCP;
  8. Uma vulnerabilidade XSS pode ser explorada remotamente;
  9. Vetores relacionados ao servidor web e ao carregador de tempo de execução da IHM podem ser explorados remotamente;
  10. Uma vulnerabilidade CRLF pode ser explorada remotamente.
Produtos afetados

Versões flexíveis do Siemens WinCC 2004, 2005, 2007 e 2008 anteriores ao SP 3
Siemens WinCC, WinCC Runtime versão avançada 11
Painéis Siemens Simatic HMI TP, OP, MP, Comfort, Mobile
Tempo de Execução Flexível Siemens WinCC

Solução

Atualize para a versão mais recente

Comunicados originais

Siemens bulletin

Impactos
?
WLF 
[?]

RLF 
[?]

CI 
[?]

ACE 
[?]

SB 
[?]

DoS 
[?]
Produtos relacionados
WinCC flexible
Simatic HMI Panels
CVE-IDS
?

CVE-2011-4512
CVE-2011-4513
CVE-2011-4510
CVE-2011-4511
CVE-2011-4514
CVE-2011-4509
CVE-2011-4508
CVE-2011-4879
CVE-2011-4878
CVE-2011-4875
CVE-2011-4877
CVE-2011-4876


Link para o original