Informazioni sul CVE-2024-56182

N/A

CWE ID: CWE-693

Base Score (CVSS): N/A

CVE: CVE-2024-56182

Descrizione: A vulnerability has been identified in SIMATIC Field PG M5 (All versions), SIMATIC Field PG M6 (All versions < V26.01.12), SIMATIC IPC BX-21A (All versions < V31.01.07), SIMATIC IPC BX-32A (All versions < V29.01.07), SIMATIC IPC BX-39A (All versions < V29.01.07), SIMATIC IPC BX-59A (All versions < V32.01.04), SIMATIC IPC PX-32A (All versions < V29.01.07), SIMATIC IPC PX-39A (All versions < V29.01.07), SIMATIC IPC PX-39A PRO (All versions < V29.01.07), SIMATIC IPC RC-543B (All versions), SIMATIC IPC RW-543A (All versions), SIMATIC IPC127E (All versions), SIMATIC IPC227E (All versions), SIMATIC IPC227G (All versions), SIMATIC IPC277E (All versions), SIMATIC IPC277G (All versions), SIMATIC IPC277G PRO (All versions), SIMATIC IPC3000 SMART V3 (All versions), SIMATIC IPC327G (All versions), SIMATIC IPC347G (All versions), SIMATIC IPC377G (All versions), SIMATIC IPC427E (All versions), SIMATIC IPC477E (All versions), SIMATIC IPC477E PRO (All versions), SIMATIC IPC527G (All versions), SIMATIC IPC627E (All versions < V25.02.15), SIMATIC IPC647E (All versions < V25.02.15), SIMATIC IPC677E (All versions < V25.02.15), SIMATIC IPC847E (All versions < V25.02.15), SIMATIC ITP1000 (All versions). The affected devices have insufficient protection mechanism for the EFI(Extensible Firmware Interface) variables stored on the device. This could allow an authenticated attacker to disable the BIOS password without proper authorization by directly communicate with the flash controller.

Vettore di attacco CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H/E:P/RL:O/RC:C

Punteggio CVSS

Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.

Punteggio Base (calcolato da AziendaSicura): 8.1 (High)

Riassunto: Accesso: Local, Privilegi: High, Interazione utente: None, Confidenzialità: High, Integrità: High, Disponibilità: High.

Dettaglio del Vettore

Metrica Valore Significato Descrizione
Attack Vector (AV) L Local L’attaccante deve avere accesso locale al sistema.
Attack Complexity (AC) L Low L’attacco non richiede condizioni particolari.
Privileges Required (PR) H High Richiede privilegi elevati.
User Interaction (UI) N None Non è richiesta interazione dell’utente.
Scope (S) C Changed La vulnerabilità impatta su componenti esterni.
Confidentiality Impact (C) H High Grave impatto sulla riservatezza.
Integrity Impact (I) H High Grave impatto sull’integrità.
Availability Impact (A) H High Rende il sistema inutilizzabile.
Exploit Code Maturity (E) P Proof-of-Concept Esistono PoC.
Remediation Level (RL) O Official Fix Patch ufficiale disponibile.
Report Confidence (RC) C Confirmed Confermata ufficialmente.

Riferimenti esterni

Prodotti interessati

  • Siemens – SIMATIC Field PG M5
  • Siemens – SIMATIC Field PG M6
  • Siemens – SIMATIC IPC BX-21A
  • Siemens – SIMATIC IPC BX-32A
  • Siemens – SIMATIC IPC BX-39A
  • Siemens – SIMATIC IPC BX-59A
  • Siemens – SIMATIC IPC PX-32A
  • Siemens – SIMATIC IPC PX-39A
  • Siemens – SIMATIC IPC PX-39A PRO
  • Siemens – SIMATIC IPC RC-543B
  • Siemens – SIMATIC IPC RW-543A
  • Siemens – SIMATIC IPC127E
  • Siemens – SIMATIC IPC227E
  • Siemens – SIMATIC IPC227G
  • Siemens – SIMATIC IPC277E
  • Siemens – SIMATIC IPC277G
  • Siemens – SIMATIC IPC277G PRO
  • Siemens – SIMATIC IPC3000 SMART V3
  • Siemens – SIMATIC IPC327G
  • Siemens – SIMATIC IPC347G
  • Siemens – SIMATIC IPC377G
  • Siemens – SIMATIC IPC427E
  • Siemens – SIMATIC IPC477E
  • Siemens – SIMATIC IPC477E PRO
  • Siemens – SIMATIC IPC527G
  • Siemens – SIMATIC IPC627E
  • Siemens – SIMATIC IPC647E
  • Siemens – SIMATIC IPC677E
  • Siemens – SIMATIC IPC847E
  • Siemens – SIMATIC ITP1000

Relazioni con altri prodotti

Produttore:Siemens
Prodotto: SIMATIC IPC647E
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC847E
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC Field PG M5
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC BX-21A
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC BX-32A
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC BX-39A
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC BX-59A
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC PX-32A
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC PX-39A
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC PX-39A PRO
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC RC-543B
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC RW-543A
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC127E
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC227E
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC227G
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC277E
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC277G
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC277G PRO
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC3000 SMART V3
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC327G
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC347G
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC377G
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC427E
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC477E
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC477E PRO
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC527G
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC627E
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC IPC677E
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC ITP1000
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Produttore:Siemens
Prodotto: SIMATIC Field PG M6
Anno: 2024
CWE: CWE-693
CVSS: 0.0

Ulteriori risorse disponibili