CVE-2016-7987
Təsvir
SICAM AK, SICAM TM 1703, SICAM BC 1703 və SICAM AK 3 üçün nəzərdə tutulmuş SM-2558 genişləndirmə modulunun Siemens ETA4 proqram təminatında (Revision 08-dən əvvəlki bütün versiyalarda) problem aşkar edilmişdir. Port 2404/TCP-yə göndərilən xüsusi hazırlanmış paketlər təsirlənmiş cihazın qüsurlu rejimə (defect mode) keçməsinə səbəb ola bilər. Sistemin bərpası üçün soyuq başlatma (cold start) tələb oluna bilər ki, bu da Xidmətdən İmtina (Denial-of-Service) zəifliyidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens eta4_firmware | v ≤ 07 | — |
| siemens eta2_firmware | v ≤ 11.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.