CVE-2015-8214
Təsvir
SIMATIC NET CP 342-5 (o cümlədən SIPLUS variantları) (Bütün versiyalar), SIMATIC NET CP 343-1 Advanced (o cümlədən SIPLUS variantları) (V3.0.44-dən kiçik bütün versiyalar), SIMATIC NET CP 343-1 Lean (o cümlədən SIPLUS variantları) (V3.1.1-dən kiçik bütün versiyalar), SIMATIC NET CP 343-1 Standard (o cümlədən SIPLUS variantları) (V3.1.1-dən kiçik bütün versiyalar), SIMATIC NET CP 443-1 Advanced (o cümlədən SIPLUS variantları) (V3.2.9-dan kiçik bütün versiyalar), SIMATIC NET CP 443-1 Standard (o cümlədən SIPLUS variantları) (V3.2.9-dan kiçik bütün versiyalar), SIMATIC NET CP 443-5 Basic (o cümlədən SIPLUS variantları) (Bütün versiyalar), SIMATIC NET CP 443-5 Extended (Bütün versiyalar), TIM 3V-IE / TIM 3V-IE Advanced (o cümlədən SIPLUS NET variantları) (V2.6.0-dan kiçik bütün versiyalar), TIM 3V-IE DNP3 (o cümlədən SIPLUS NET variantları) (V3.1.0-dan kiçik bütün versiyalar), TIM 4R-IE (o cümlədən SIPLUS NET variantları) (V2.6.0-dan kiçik bütün versiyalar), TIM 4R-IE DNP3 (o cümlədən SIPLUS NET variantları) (V3.1.0-dan kiçik bütün versiyalarda) zəiflik aşkar edilmişdir. Təsirə məruz qalan kommunikasiya prosessorlarında (CP) tətbiq edilmiş giriş qoruması səviyyəsinin icrası, şəbəkə girişi (port 102/TCP) mövcud olduqda və CP-lərin konfiqurasiyası müvafiq CPU-larda saxlanıldıqda, autentifikasiya olunmamış istifadəçilərə CP-lərdə inzibati əməliyyatlar yerinə yetirməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_cp_443-1_firmware | Aralıq göstərilməyib | — |
| siemens simatic_tim_4r-ie_firmware | Aralıq göstərilməyib | — |
| siemens simatic_cp_343-1_firmware | Aralıq göstərilməyib, v ≤ 3.0 | — |
| siemens simatic_tim_3v-ie_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.