CVE-2016-9158
Təsvir
SIMATIC S7-300 CPU family (bütün versiyalar), SIMATIC S7-300 CPU family (əlaqəli ET200 CPU-ları və SIPLUS variantları daxil olmaqla) (bütün versiyalar), SIMATIC S7-400 PN/DP V6 və daha aşağı CPU family (SIPLUS variantları daxil olmaqla) (bütün versiyalar), SIMATIC S7-400 PN/DP V7 CPU family (SIPLUS variantları daxil olmaqla) (bütün versiyalar), SIMATIC S7-400 V6 və daha əvvəlki CPU family (bütün versiyalar), SIMATIC S7-400 V7 CPU family (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Port 80/tcp-yə göndərilmiş xüsusi hazırlanmış paketlər təsirlənən cihazların qüsurlu rejimə (defect mode) keçməsinə səbəb ola bilər. Sistemin bərpası üçün soyuq yenidən başlatma (cold restart) tələb olunur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_s7-300_cpu_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-400_cpu_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.