CVE-2011-20002

Yüksək

Təsvir

SIMATIC S7-1200 CPU V1 ailəsində (SIPLUS variantları daxil olmaqla) (bütün versiyalar < V2.0.2) və SIMATIC S7-1200 CPU V2 ailəsində (SIPLUS variantları daxil olmaqla) (bütün versiyalar < V2.0.2) zəiflik aşkar edilmişdir. Təsirə məruz qalan kontrollerlər mühəndislik proqram təminatı ilə ünsiyyət zamanı capture-replay hücumlarına qarşı həssasdır. Bu, mühəndislik proqram təminatı ilə kontroller arasında yerləşən on-path hücumçusuna, kontrollerdə şifrənin quraşdırılıb-quraşdırılmasından asılı olmayaraq, əvvəllər qeyd edilmiş hər hansı əmri daha sonra icra etməyə (məsələn, kontrolleri STOP rejiminə keçirməyə) imkan verə bilər.

CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulSIMATIC S7-1200 CPU V1 family (incl. SIPLUS variants)
Dərc14 okt 2025
İlk görülmə14 okt 2025
Zəiflik növüCWE-294CWE-294

Necə düzəltmək olar

Yeniləyin
  • Siemens SIMATIC S7-1200 CPU V1 family (incl. SIPLUS variants)V2.0.2 və ya daha yeni versiya
  • Siemens SIMATIC S7-1200 CPU V2 family (incl. SIPLUS variants)V2.0.2 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Siemens SIMATIC S7-1200 CPU V1 family (incl. SIPLUS variants)v < V2.0.2V2.0.2
Siemens SIMATIC S7-1200 CPU V2 family (incl. SIPLUS variants)v < V2.0.2V2.0.2

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.