CVE-2017-13997
Təsvir
Schneider Electric InduSoft Web Studio v8.0 SP2 və ya daha əvvəlki versiyalarda, həmçinin InTouch Machine Edition v8.0 SP2 və ya daha əvvəlki versiyalarda kritik funksiya üçün autentifikasiyanın olmaması problemi aşkar edilmişdir. InduSoft Web Studio, fərdiləşdirilmiş hesablamaların və ya hərəkətlərin yerinə yetirilməsi məqsədilə HMI klientinə serverdə skriptin icrasını başlatmaq imkanı verir. Uzaqdakı zərərli şəxs server autentifikasiyasından yan keçə və ixtiyari əmrin icrasını başlada bilər. Əmr yüksək imtiyazlarla icra edilir və bu, serverin tamamilə kompromisə uğramasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| schneider-electric wonderware_indusoft_web_studio | v ≤ 8.0 | — |
| schneider-electric wonderware_intouch | v ≤ 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.