CVE-2023-32735

Se ha identificado una vulnerabilidad en SIMATIC STEP 7 Safety V16 (todas las versiones < V16 Update 7), SIMATIC STEP 7 Safety V17 (todas las versiones < V17 Update 7), SIMATIC STEP 7 Safety V18 (todas las versiones < V18 Update 2), SIMATIC STEP 7 V16 (todas las versiones < V16 Update 7), SIMATIC STEP 7 V17 (todas las versiones < V17 Update 7), SIMATIC STEP 7 V18 (todas las versiones < V18 Update 2), SIMATIC WinCC Unified V16 (todas las versiones < V16 Update 7), SIMATIC WinCC Unified V17 (todas las versiones < V17 Update 7), SIMATIC WinCC Unified V18 (todas las versiones < V18 Update 2), SIMATIC WinCC V16 (todas las versiones < V16.7), SIMATIC WinCC V17 (todas las versiones < V17.7), SIMATIC WinCC V18 (todas las versiones < V18 Update 2), SIMOCODE ES V16 (todas las versiones < V16 Update 7), SIMOCODE ES V17 (todas las versiones < V17 Update 7), SIMOCODE ES V18 (todas las versiones < V18 Update 2), SIMOTION SCOUT TIA V5.4 SP1 (Todas las versiones), SIMOTION SCOUT TIA V5.4 SP3 (Todas las versiones), SIMOTION SCOUT TIA V5.5 SP1 (Todas las versiones), SINAMICS Startdrive V16 (Todas las versiones), SINAMICS Startdrive V17 (Todas las versiones), SINAMICS Startdrive V18 (todas las versiones), SIRIUS Safety ES V17 (todas las versiones < V17 Update 7), SIRIUS Safety ES V18 (todas las versiones < V18 Update 2), SIRIUS Soft Starter ES V17 (todas las versiones < V17 Update 7), SIRIUS Soft Starter ES V18 (Todas las versiones < V18 Actualización 2), Soft Starter ES V16 (Todas las versiones < V16 Actualización 7), TIA Portal Cloud V3.0 (Todas las versiones < V18 Actualización 2). Las aplicaciones afectadas no restringen adecuadamente .NET BinaryFormatter al deserializar perfiles de configuración de hardware. Esto podría permitir que un atacante cause confusión de tipos y ejecute código arbitrario dentro de la aplicación afectada. Este es el mismo problema que existe para .NET BinaryFormatter https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.