Siemens ProductCERT Seite 4

In SCALANCE LPE9403 (6GK5998-3GS00-2AC2), alle Versionen < V4.0 HF0, weisen die betroffenen Geraete kritischen Ressourcen keine korrekten Berechtigungen zu. Dies koennte einem nicht privilegierten lokalen Angreifer erlauben, mit dem backupmanager-Dienst zu interagieren. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf V4.0 HF0 oder neuer aktualisieren.

SIMATIC PCS neo V4.1 (vor V4.1 Update 3) und V5.0 (vor V5.0 Update 1) invalidieren Nutzersitzungen beim Abmelden nicht korrekt. Ein entfernter, nicht authentifizierter Angreifer, der das Session-Token anderweitig erlangt hat, kann so die Sitzung eines legitimen Nutzers auch nach dessen Abmeldung weiterverwenden. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V4.1 Update 3 bzw. V5.0 Update 1.

In Siemens Teamcenter Visualization V14.3 (alle Versionen vor V14.3.0.14), V2312 (vor V2312.0010), V2406 (vor V2406.0008), V2412 (vor V2412.0004) sowie Tecnomatix Plant Simulation V2404 (vor V2404.0013) wurde eine Schwachstelle identifiziert: Beim Parsen speziell präparierter WRL-Dateien liest die Anwendung über das Ende einer allozierten Struktur hinaus (Out-of-bounds Read). Ein Angreifer kann dadurch Code im Kontext des laufenden Prozesses ausführen; die Ausnutzung erfordert eine Benutzerinteraktion mit einer präparierten Datei. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf die jeweils genannten korrigierten Versionen aktualisieren.

Mehrere Siemens-Produkte (SIMATIC PCS neo V4.1 und V5.0, SINEC NMS vor V4.0, SINEMA Remote Connect sowie TIA Portal V17 bis V20) enthalten über die integrierte User Management Component (UMC, Versionen vor V2.15.1.1) eine Out-of-Bounds-Read-Pufferüberlauf-Schwachstelle. Ein nicht authentifizierter, entfernter Angreifer kann dadurch einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

Mehrere Siemens-Produkte (SIMATIC PCS neo V4.1/V5.0, SINEC NMS vor V4.0, SINEMA Remote Connect, TIA Portal V17 bis V20) enthalten über die integrierte User Management Component (UMC) vor Version 2.15.1.1 eine Out-of-Bounds-Write-Schwachstelle. Ein nicht authentifizierter, entfernter Angreifer kann dadurch laut Hersteller einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

In der integrierten User Management Component (UMC) mehrerer Siemens-Produkte – darunter SIMATIC PCS neo V4.1 und V5.0, SINEC NMS vor V4.0, SINEMA Remote Connect sowie Totally Integrated Automation Portal (TIA Portal) V17 bis V20 – besteht eine Out-of-Bounds-Read-Pufferüberlauf-Schwachstelle. Betroffen ist die UMC in allen Versionen vor V2.15.1.1. Ein nicht authentifizierter, entfernter Angreifer kann dadurch laut Siemens einen Denial-of-Service-Zustand auslösen. CVSS-Basiswert: 7.5 (Hoch).

In SCALANCE LPE9403 (6GK5998-3GS00-2AC2) wurde in allen Versionen mit installiertem SINEMA Remote Connect Edge Client eine Schwachstelle identifiziert. Betroffene Geräte sind anfällig für eine Authentifizierungsumgehung. Dies kann einem nicht privilegierten, lokalen Angreifer erlauben, die Authentifizierung des SINEMA Remote Connect Edge Client zu umgehen und Konfigurationsparameter zu lesen und zu verändern. CVSS-Basiswert: 7.1 (Hoch).

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode RestoreFromBackup für SQL-Injection anfällig. Ein authentifizierter Angreifer kann darüber Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten von NT AUTHORITY\NetworkService ausführen; Voraussetzung ist der Zugriff auf Port 8000. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer und Zugriff auf Port 8000 einschränken.

In Siemens TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die intern verwendete Methode UpdateConnectionVariables anfällig für SQL-Injection. Ein authentifizierter, entfernter Angreifer kann damit Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten des Netzwerkdienstes ausführen. Der Angriff setzt Zugriff auf Port 8000 eines betroffenen Systems voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode UpdateProjectConnections anfällig für SQL-Injection. Ein authentifizierter Angreifer mit Zugriff auf Port 8000 kann damit Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben und Code mit den Rechten NT AUTHORITY\NetworkService ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder neuer aktualisieren und den Zugriff auf Port 8000 einschränken.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern verwendete Methode 'ImportDatabase' laut NVD anfällig für SQL-Injection. Ein authentifizierter Angreifer kann damit aus der Ferne Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten des Netzwerkdienst-Kontos (NT AUTHORITY/NetworkService) ausführen; der Angriff setzt Zugriff auf Port 8000 voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode UpdateUsers für SQL-Injection anfällig. Ein authentifizierter Angreifer kann darüber Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten von NT AUTHORITY\NetworkService ausführen; Voraussetzung ist der Zugriff auf Port 8000. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer und Zugriff auf Port 8000 einschränken.

In TeleControl Server Basic (alle Versionen vor V3.1.2.2) besteht eine SQL-Injection-Schwachstelle über die intern verwendete Methode UpdateDatabaseSettings. Ein authentifizierter Remote-Angreifer kann dadurch Autorisierungsprüfungen umgehen, aus der Datenbank der Anwendung lesen und in sie schreiben sowie Code mit den Rechten „NT AUTHORITY…etworkService“ ausführen. Ein erfolgreicher Angriff setzt voraus, dass der Angreifer Zugriff auf Port 8000 des Systems hat, auf dem eine verwundbare Version der Anwendung läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode UpdateTcmSettings anfällig für SQL-Injection. Ein authentifizierter Angreifer mit Zugriff auf Port 8000 kann damit Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben und Code mit den Rechten NT AUTHORITY\NetworkService ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder neuer aktualisieren und den Zugriff auf Port 8000 einschränken.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern verwendete Methode 'UpdateSmtpSettings' laut NVD anfällig für SQL-Injection. Ein authentifizierter Angreifer kann damit aus der Ferne Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten des Netzwerkdienst-Kontos (NT AUTHORITY/NetworkService) ausführen; der Angriff setzt Zugriff auf Port 8000 voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode UpdateBufferingSettings für SQL-Injection anfällig. Ein authentifizierter Angreifer kann darüber Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten von NT AUTHORITY\NetworkService ausführen; Voraussetzung ist der Zugriff auf Port 8000. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer und Zugriff auf Port 8000 einschränken.

In TeleControl Server Basic (alle Versionen vor V3.1.2.2) besteht eine SQL-Injection-Schwachstelle über die intern verwendete Methode CreateProject. Ein authentifizierter Remote-Angreifer kann dadurch Autorisierungsprüfungen umgehen, aus der Datenbank der Anwendung lesen und in sie schreiben sowie Code mit den Rechten „NT AUTHORITY…etworkService“ ausführen. Ein erfolgreicher Angriff setzt voraus, dass der Angreifer Zugriff auf Port 8000 des Systems hat, auf dem eine verwundbare Version der Anwendung läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) besteht eine SQL-Injection über die intern genutzte Methode UpdateOpcSettings. Ein authentifizierter Angreifer aus der Ferne kann damit Autorisierungskontrollen umgehen, die Anwendungsdatenbank lesen und beschreiben sowie Code mit den Rechten NT AUTHORITY\NetworkService ausführen. Voraussetzung ist der Zugriff auf Port 8000 des Systems, auf dem die verwundbare Anwendung läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern verwendete Methode 'UpdateProject' laut NVD anfällig für SQL-Injection. Ein authentifizierter Angreifer kann damit aus der Ferne Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten des Netzwerkdienst-Kontos (NT AUTHORITY/NetworkService) ausführen; der Angriff setzt Zugriff auf Port 8000 voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic sind alle Versionen vor V3.1.2.2 über die intern genutzte Methode DeleteProject anfällig für SQL-Injection. Ein authentifizierter Angreifer aus der Ferne mit Zugriff auf Port 8000 könnte Autorisierungskontrollen umgehen, Daten in der Datenbank lesen und schreiben sowie Code mit den Rechten des NetworkService-Kontos ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder höher aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die intern genutzte Methode UnlockProject anfällig für SQL-Injection. Ein authentifizierter Angreifer im Netzwerk kann damit Autorisierungskontrollen umgehen, die Datenbank der Anwendung lesen und beschreiben sowie Code mit den Rechten des Dienstkontos NetworkService ausführen. Voraussetzung ist der Zugriff auf Port 8000 des betroffenen Systems. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode GetProjects anfällig für SQL-Injection. Ein authentifizierter Angreifer mit Zugriff auf Port 8000 kann Autorisierungskontrollen umgehen, die Datenbank lesen und schreiben und Code mit den Rechten von NT AUTHORITY\NetworkService ausführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) besteht eine SQL-Injection über die intern genutzte Methode LockProject. Ein authentifizierter Angreifer aus der Ferne kann damit Autorisierungskontrollen umgehen, die Anwendungsdatenbank lesen und beschreiben sowie Code mit den Rechten NT AUTHORITY\NetworkService ausführen. Voraussetzung ist der Zugriff auf Port 8000 des Systems, auf dem die verwundbare Anwendung läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode GetActiveProjects anfällig für SQL-Injection. Ein authentifizierter Angreifer aus dem Netz kann damit Autorisierungskontrollen umgehen, lesend und schreibend auf die Datenbank der Anwendung zugreifen und Code mit den Rechten des Netzwerkdienst-Kontos ausführen. Voraussetzung ist der Zugriff auf Port 8000 des Systems, auf dem eine verwundbare Version läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder neuer aktualisieren und den Zugriff auf Port 8000 einschränken.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern verwendete Methode 'LockProjectCrossCommunications' laut NVD anfällig für SQL-Injection. Ein authentifizierter Angreifer kann damit aus der Ferne Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten des Netzwerkdienst-Kontos (NT AUTHORITY/NetworkService) ausführen; der Angriff setzt Zugriff auf Port 8000 voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode UpdateProjectCrossCommunications anfällig für SQL-Injection. Ein authentifizierter Angreifer mit Zugriff auf Port 8000 kann damit Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben und Code mit den Rechten NT AUTHORITY\NetworkService ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder neuer aktualisieren und den Zugriff auf Port 8000 einschränken.

In Siemens TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die intern verwendete Methode ActivateProject anfällig für SQL-Injection. Ein authentifizierter, entfernter Angreifer kann damit Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten des Netzwerkdienstes ausführen. Der Angriff setzt Zugriff auf Port 8000 eines betroffenen Systems voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode UnlockProject für SQL-Injection anfällig. Ein authentifizierter Angreifer kann darüber Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten von NT AUTHORITY\NetworkService ausführen; Voraussetzung ist der Zugriff auf Port 8000. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer und Zugriff auf Port 8000 einschränken.

In TeleControl Server Basic (alle Versionen vor V3.1.2.2) besteht eine SQL-Injection-Schwachstelle über die intern verwendete Methode UpdateProjectUserRights. Ein authentifizierter Remote-Angreifer kann dadurch Autorisierungsprüfungen umgehen, aus der Datenbank der Anwendung lesen und in sie schreiben sowie Code mit den Rechten „NT AUTHORITY…etworkService“ ausführen. Ein erfolgreicher Angriff setzt voraus, dass der Angreifer Zugriff auf Port 8000 des Systems hat, auf dem eine verwundbare Version der Anwendung läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic sind alle Versionen vor V3.1.2.2 über die intern genutzte Methode LockProjectUserRights anfällig für SQL-Injection. Ein authentifizierter Angreifer aus der Ferne mit Zugriff auf Port 8000 könnte Autorisierungskontrollen umgehen, Daten in der Datenbank lesen und schreiben sowie Code mit den Rechten des NetworkService-Kontos ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder höher aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) besteht eine SQL-Injection über die intern genutzte Methode UnlockProjectUserRights. Ein authentifizierter Angreifer aus der Ferne kann damit Autorisierungskontrollen umgehen, die Anwendungsdatenbank lesen und beschreiben sowie Code mit den Rechten NT AUTHORITY\NetworkService ausführen. Voraussetzung ist der Zugriff auf Port 8000 des Systems, auf dem die verwundbare Anwendung läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die intern genutzte Methode UpdateConnectionVariablesWithImport anfällig für SQL-Injection. Ein authentifizierter Angreifer im Netzwerk kann damit Autorisierungskontrollen umgehen, die Datenbank der Anwendung lesen und beschreiben sowie Code mit den Rechten des Dienstkontos NetworkService ausführen. Voraussetzung ist der Zugriff auf Port 8000 des betroffenen Systems. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode UpdateConnectionVariableArchivingBuffering anfällig für SQL-Injection. Ein authentifizierter Angreifer mit Zugriff auf Port 8000 kann Autorisierungskontrollen umgehen, die Datenbank lesen und schreiben und Code mit den Rechten von NT AUTHORITY\NetworkService ausführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder neuer aktualisieren.

In TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die intern genutzte Methode GetConnectionVariables anfällig für SQL-Injection. Ein authentifizierter Angreifer aus dem Netzwerk kann damit Autorisierungskontrollen umgehen, die Anwendungsdatenbank lesen und beschreiben sowie Code mit den Berechtigungen des NetworkService-Kontos ausführen. Voraussetzung ist der Zugriff auf Port 8000 des Systems, auf dem die verwundbare Anwendung läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode ImportConnectionVariables anfällig für SQL-Injection. Ein authentifizierter Angreifer mit Zugriff auf Port 8000 kann damit Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben und Code mit den Rechten NT AUTHORITY\NetworkService ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder neuer aktualisieren und den Zugriff auf Port 8000 einschränken.

In Siemens TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die intern verwendete Methode GetActiveConnectionVariables anfällig für SQL-Injection. Ein authentifizierter, entfernter Angreifer kann damit Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten des Netzwerkdienstes ausführen. Der Angriff setzt Zugriff auf Port 8000 eines betroffenen Systems voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern verwendete Methode 'GetGateways' laut NVD anfällig für SQL-Injection. Ein authentifizierter Angreifer kann damit aus der Ferne Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten des Netzwerkdienst-Kontos (NT AUTHORITY/NetworkService) ausführen; der Angriff setzt Zugriff auf Port 8000 voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode LockGateway für SQL-Injection anfällig. Ein authentifizierter Angreifer kann darüber Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten von NT AUTHORITY\NetworkService ausführen; Voraussetzung ist der Zugriff auf Port 8000. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer und Zugriff auf Port 8000 einschränken.

In TeleControl Server Basic (alle Versionen vor V3.1.2.2) besteht eine SQL-Injection-Schwachstelle über die intern verwendete Methode UnlockGateway. Ein authentifizierter Remote-Angreifer kann dadurch Autorisierungsprüfungen umgehen, aus der Datenbank der Anwendung lesen und in sie schreiben sowie Code mit den Rechten „NT AUTHORITY…etworkService“ ausführen. Ein erfolgreicher Angriff setzt voraus, dass der Angreifer Zugriff auf Port 8000 des Systems hat, auf dem eine verwundbare Version der Anwendung läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic sind alle Versionen vor V3.1.2.2 über die intern genutzte Methode GetUsers anfällig für SQL-Injection. Ein authentifizierter Angreifer aus der Ferne mit Zugriff auf Port 8000 könnte Autorisierungskontrollen umgehen, Daten in der Datenbank lesen und schreiben sowie Code mit den Rechten des NetworkService-Kontos ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder höher aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) besteht eine SQL-Injection über die intern genutzte Methode LockUser. Ein authentifizierter Angreifer aus der Ferne kann damit Autorisierungskontrollen umgehen, die Anwendungsdatenbank lesen und beschreiben sowie Code mit den Rechten NT AUTHORITY\NetworkService ausführen. Voraussetzung ist der Zugriff auf Port 8000 des Systems, auf dem die verwundbare Anwendung läuft. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die intern genutzte Methode UnlockUser anfällig für SQL-Injection. Ein authentifizierter Angreifer im Netzwerk kann damit Autorisierungskontrollen umgehen, die Datenbank der Anwendung lesen und beschreiben sowie Code mit den Rechten des Dienstkontos NetworkService ausführen. Voraussetzung ist der Zugriff auf Port 8000 des betroffenen Systems. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf Version V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen < V3.1.2.2) ist die intern genutzte Methode UpdateGeneralSettings anfällig für SQL-Injection. Ein authentifizierter Angreifer mit Zugriff auf Port 8000 kann Autorisierungskontrollen umgehen, die Datenbank lesen und schreiben und Code mit den Rechten von NT AUTHORITY\NetworkService ausführen. Der CVSS-Basiswert liegt bei 8.8 (Hoch). Empfohlene Massnahme: auf Version V3.1.2.2 oder neuer aktualisieren.

In Siemens TeleControl Server Basic (alle Versionen vor V3.1.2.2) besteht eine SQL-Injection-Schwachstelle über die intern verwendete Methode LockGeneralSettings. Ein authentifizierter Angreifer aus dem Netzwerk kann damit Autorisierungskontrollen umgehen, aus der Anwendungsdatenbank lesen und in sie schreiben sowie Code mit den Rechten des Dienstkontos NetworkService ausführen. Ein erfolgreicher Angriff setzt Zugriff auf Port 8000 des betroffenen Systems voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

In TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die intern genutzte Methode LockSmtpSettings anfällig für SQL-Injection. Ein authentifizierter, entfernter Angreifer kann dadurch Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben und Code mit den Rechten von NT AUTHORITY\NetworkService ausführen. Ein erfolgreicher Angriff erfordert Zugriff auf Port 8000. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Auf V3.1.2.2 oder neuer aktualisieren und den Zugriff auf Port 8000 einschränken.

In TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die Anwendung über die intern genutzte Methode UnlockGeneralSettings anfällig für SQL-Injection. Ein authentifizierter entfernter Angreifer könnte damit Autorisierungskontrollen umgehen, aus der Datenbank lesen und in sie schreiben sowie Code mit den Rechten NT AUTHORITY\NetworkService ausführen. Voraussetzung ist Zugriff auf Port 8000. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist die intern verwendete Methode UnlockSmtpSettings anfällig für SQL-Injection. Ein authentifizierter Angreifer aus der Ferne kann damit Autorisierungskontrollen umgehen, die Datenbank der Anwendung lesen und beschreiben und Code mit den Rechten von NT AUTHORITY\NetworkService ausführen; Voraussetzung ist Zugriff auf Port 8000. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2.

In TeleControl Server Basic (alle Versionen vor V3.1.2.2) ist laut NVD die intern verwendete Methode LockTcmSettings für SQL-Injection anfällig. Ein authentifizierter, entfernter Angreifer kann dadurch Autorisierungskontrollen umgehen, die Datenbank lesen und beschreiben sowie Code mit den Rechten des NetworkService-Kontos ausführen. Voraussetzung ist Zugriff auf Port 8000 des Systems. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf V3.1.2.2 oder neuer aktualisieren und den Zugriff auf Port 8000 einschränken.

In Siemens TeleControl Server Basic vor V3.1.2.2 besteht über die intern genutzte Methode UnlockTcmSettings eine SQL-Injection. Ein authentifizierter, entfernter Angreifer mit Zugriff auf Port 8000 kann Autorisierungskontrollen umgehen, die Datenbank lesen und schreiben und Code mit den Rechten von NT AUTHORITY NetworkService ausführen. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Update auf V3.1.2.2 oder neuer.

In Siemens TeleControl Server Basic (alle Versionen vor V3.1.2.2) besteht eine SQL-Injection-Schwachstelle über die intern genutzte Methode LockDatabaseSettings. Ein authentifizierter, entfernter Angreifer könnte damit Autorisierungskontrollen umgehen, aus der Datenbank lesen und in sie schreiben sowie Code mit den Rechten NT AUTHORITY/NetworkService ausführen. Ein erfolgreicher Angriff setzt Zugriff auf Port 8000 voraus. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Aktualisierung auf V3.1.2.2 oder neuer.