CVE-2011-4879
Təsvir
Siemens WinCC flexible 2004, 2005, 2007 və SP3-dən əvvəlki 2008 versiyaları; SP2 Update 1-dən əvvəlki WinCC V11 (TIA portal); TP, OP, MP, Comfort Panels və Mobile Panels SIMATIC HMI panelləri; WinCC V11 Runtime Advanced və WinCC flexible Runtime tərkibindəki HMI veb serverinin miniweb.exe faylı 0xfa simvolu ilə başlayan URI-ləri düzgün emal etmir. Bu, uzaqdakı hücumçulara xüsusi hazırlanmış POST sorğusu vasitəsilə ixtiyari yaddaş sahələrindən məlumatları oxumağa və ya xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens wincc_flexible | 2004, 2005, 2007, 2008 | — |
| siemens wincc | v ≤ v11, v11 | — |
| siemens simatic_hmi_panels | comfort_panels, mobile_panels, mp, op, tp | — |
| siemens wincc_runtime_advanced | v11 | — |
| siemens wincc_flexible_runtime | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.