Vulnerabilidades

Se ha identificado una vulnerabilidad en SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (todas las versiones anteriores a la V4.0). Los dispositivos afectados no limitan adecuadamente el alcance de los archivos a los que se puede acceder mediante la funcionalidad SFTP ni los privilegios de la misma. Esto podría permitir que un atacante remoto autenticado y con privilegios elevados lea y escriba archivos arbitrarios.

Se ha identificado una vulnerabilidad en SCALANCE LPE9403 (6GK5998-3GS00-2AC2) (todas las versiones anteriores a la V4.0). Los dispositivos afectados no limitan adecuadamente la elevación de privilegios necesaria para realizar determinadas funciones válidas. Esto podría permitir que un atacante remoto autenticado con pocos privilegios aumente sus privilegios.

Se ha identificado una vulnerabilidad en Teamcenter Visualization V14.3 (todas las versiones < V14.3.0.13), Teamcenter Visualization V2312 (todas las versiones < V2312.0009), Teamcenter Visualization V2406 (todas las versiones < V2406.0007), Teamcenter Visualization V2412 (todas las versiones < V2412.0002), Tecnomatix Plant Simulation V2302 (todas las versiones < V2302.0021), Tecnomatix Plant Simulation V2404 (todas las versiones < V2404.0010). La aplicación afectada es vulnerable a la corrupción de memoria mientras analiza archivos WRL especialmente manipulados. Esto podría permitir que un atacante ejecute código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en Teamcenter Visualization V14.3 (todas las versiones < V14.3.0.13), Teamcenter Visualization V2312 (todas las versiones < V2312.0009), Teamcenter Visualization V2406 (todas las versiones < V2406.0007), Teamcenter Visualization V2412 (todas las versiones < V2412.0002), Tecnomatix Plant Simulation V2302 (todas las versiones < V2302.0021), Tecnomatix Plant Simulation V2404 (todas las versiones < V2404.0010). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras se analizan archivos WRL especialmente manipulados. Esto podría permitir que un atacante ejecute código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en Teamcenter Visualization V14.3 (todas las versiones < V14.3.0.13), Teamcenter Visualization V2312 (todas las versiones < V2312.0009), Teamcenter Visualization V2406 (todas las versiones < V2406.0007), Teamcenter Visualization V2412 (todas las versiones < V2412.0002), Tecnomatix Plant Simulation V2302 (todas las versiones < V2302.0021), Tecnomatix Plant Simulation V2404 (todas las versiones < V2404.0010). La aplicación afectada es vulnerable a la corrupción de memoria mientras analiza archivos WRL especialmente manipulados. Esto podría permitir que un atacante ejecute código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en Teamcenter Visualization V14.3 (todas las versiones < V14.3.0.13), Teamcenter Visualization V2312 (todas las versiones < V2312.0009), Teamcenter Visualization V2406 (todas las versiones < V2406.0007), Teamcenter Visualization V2412 (todas las versiones < V2412.0002), Tecnomatix Plant Simulation V2302 (todas las versiones < V2302.0021), Tecnomatix Plant Simulation V2404 (todas las versiones < V2404.0010). Las aplicaciones afectadas contienen una lectura fuera de los límites más allá del final de una estructura asignada mientras se analizan archivos WRL especialmente manipulados. Esto podría permitir que un atacante ejecute código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en Teamcenter Visualization V14.3 (todas las versiones < V14.3.0.13), Teamcenter Visualization V2312 (todas las versiones < V2312.0009), Teamcenter Visualization V2406 (todas las versiones < V2406.0007), Teamcenter Visualization V2412 (todas las versiones < V2412.0002), Tecnomatix Plant Simulation V2302 (todas las versiones < V2302.0021), Tecnomatix Plant Simulation V2404 (todas las versiones < V2404.0010). Las aplicaciones afectadas contienen una vulnerabilidad de uso posterior a la liberación que podría activarse al analizar archivos WRL especialmente manipulados. Un atacante podría aprovechar esta vulnerabilidad para ejecutar código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en Tecnomatix Plant Simulation V2302 (todas las versiones anteriores a V2302.0021) y Tecnomatix Plant Simulation V2404 (todas las versiones anteriores a V2404.0010). La aplicación afectada no restringe adecuadamente el acceso a la función de eliminación de archivos. Esto podría permitir que un atacante no autorizado elimine archivos incluso cuando el acceso al sistema debería estar prohibido, lo que podría provocar una posible pérdida de datos o una modificación no autorizada de los archivos del sistema.

Se ha identificado una vulnerabilidad en SINAMICS S200 (todas las versiones con número de serie que comience con SZVS8, SZVS9, SZVS0 o SZVSN y el número FS sea 02). El dispositivo afectado contiene un cargador de arranque desbloqueado. Esta omisión de seguridad permite a los atacantes inyectar código malicioso o instalar firmware no confiable. Las características de seguridad intrínsecas diseñadas para proteger contra la manipulación de datos y el acceso no autorizado se ven comprometidas cuando el cargador de arranque no está protegido.

Se ha identificado una vulnerabilidad en RUGGEDCOM RM1224 LTE(4G) EU (6GK6108-4AM00-2BA2) (todas las versiones < V8.2.1), RUGGEDCOM RM1224 LTE(4G) NAM (6GK6108-4AM00-2DA2) (todas las versiones < V8.2.1), SCALANCE M804PB (6GK5804-0AP00-2AA2) (todas las versiones < V8.2.1), SCALANCE M812-1 ADSL-Router family (todas las versiones < V8.2.1), SCALANCE M816-1 ADSL-Router family (todas las versiones < V8.2.1), SCALANCE M826-2 SHDSL-Router (6GK5826-2AB00-2AB2) (todas las versiones < V8.2.1), SCALANCE M874-2 (6GK5874-2AA00-2AA2) (todas las versiones < V8.2.1), SCALANCE M874-3 (6GK5874-3AA00-2AA2) (todas las versiones < V8.2.1), SCALANCE M874-3 3G-Router (CN) (6GK5874-3AA00-2FA2) (todas las versiones < V8.2.1), SCALANCE M876-3 (6GK5876-3AA02-2BA2) (todas las versiones < V8.2.1), SCALANCE M876-3 (ROK) (6GK5876-3AA02-2EA2) (todas las versiones < V8.2.1), SCALANCE M876-4 (6GK5876-4AA10-2BA2) (todas las versiones < V8.2.1), SCALANCE M876-4 (EU) (6GK5876-4AA00-2BA2) (todas las versiones < V8.2.1), SCALANCE M876-4 (NAM) (6GK5876-4AA00-2DA2) (todas las versiones < V8.2.1), SCALANCE MUB852-1 (A1) (6GK5852-1EA10-1AA1) (todas las versiones < V8.2.1), SCALANCE MUB852-1 (B1) (6GK5852-1EA10-1BA1) (todas las versiones < V8.2.1), SCALANCE MUM853-1 (A1) (6GK5853-2EA10-2AA1) (todas las versiones < V8.2.1), SCALANCE MUM853-1 (B1) (6GK5853-2EA10-2BA1) (todas las versiones < V8.2.1), SCALANCE MUM853-1 (EU) (6GK5853-2EA00-2DA1) (todas las versiones < V8.2.1), SCALANCE MUM856-1 (A1) (6GK5856-2EA10-3AA1) (todas las versiones < V8.2.1), SCALANCE MUM856-1 (B1) (6GK5856-2EA10-3BA1) (todas las versiones < V8.2.1), SCALANCE MUM856-1 (CN) (6GK5856-2EA00-3FA1) (todas las versiones < V8.2.1), SCALANCE MUM856-1 (EU) (6GK5856-2EA00-3DA1) (todas las versiones < V8.2.1), SCALANCE MUM856-1 (RoW) (6GK5856-2EA00-3AA1) (todas las versiones < V8.2.1), SCALANCE S615 EEC LAN-Router (6GK5615-0AA01-2AA2) (todas las versiones < V8.2.1), SCALANCE S615 LAN-Router (6GK5615-0AA00-2AA2) (todas las versiones < V8.2.1), SCALANCE SC-600 family (todas las versiones). Los dispositivos afectados validan incorrectamente los nombres de usuario durante la autenticación OpenVPN. Esto podría permitir que un atacante obtenga nombres de usuario parcialmente inválidos aceptados por el servidor.

Se ha identificado una vulnerabilidad en Teamcenter Visualization V14.3 (todas las versiones < V14.3.0.13), Teamcenter Visualization V2312 (todas las versiones < V2312.0009), Teamcenter Visualization V2406 (todas las versiones < V2406.0007), Teamcenter Visualization V2412 (todas las versiones < V2412.0002), Tecnomatix Plant Simulation V2302 (todas las versiones < V2302.0021), Tecnomatix Plant Simulation V2404 (todas las versiones < V2404.0010). Las aplicaciones afectadas contienen una vulnerabilidad de escritura fuera de los límites al analizar un archivo WRL especialmente manipulado. Esto podría permitir que un atacante ejecute código en el contexto del proceso actual.

Se ha identificado una vulnerabilidad en Teamcenter Visualization V14.3 (todas las versiones < V14.3.0.13), Teamcenter Visualization V2312 (todas las versiones < V2312.0009), Teamcenter Visualization V2406 (todas las versiones < V2406.0007), Teamcenter Visualization V2412 (todas las versiones < V2412.0002), Tecnomatix Plant Simulation V2302 (todas las versiones < V2302.0021), Tecnomatix Plant Simulation V2404 (todas las versiones < V2404.0010). La aplicación afectada es vulnerable a la corrupción de memoria mientras analiza archivos WRL especialmente manipulados. Esto podría permitir que un atacante ejecute código en el contexto del proceso actual.