CVE-2018-11457
Təsvir
SINUMERIK 828D V4.7 (bütün versiyalar < V4.7 SP6 HF1), SINUMERIK 840D sl V4.7 (bütün versiyalar < V4.7 SP6 HF5), SINUMERIK 840D sl V4.8 (bütün versiyalar < V4.8 SP3) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsulların 4842/tcp portundakı inteqrasiya olunmuş veb serveri, uzaqdakı hücumçunun 4842/tcp portuna xüsusi hazırlanmış şəbəkə sorğuları göndərməklə sistemdə imtiyazlı icazələrlə kodun icrasına şərait yarada bilər. Nəzərə alın ki, bu zəiflik yalnız X130 şəbəkə portunun firewall konfiqurasiyasında 4842/tcp portu əllə açıldıqda istismar edilə bilər. Təhlükəsizlik zəifliyi, təsirə məruz qalan cihazlara 4842/tcp portu üzərindən şəbəkə girişi olan hücumçu tərəfindən istifadə edilə bilər. Uğurlu istismar üçün heç bir imtiyaz və istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Zəiflik hücumçuya veb serverin məxfiliyini, bütövlüyünü və əlçatanlığını pozmağa imkan verə bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinumerik_828d_v4.7_firmware | v ≤ 4.7 | — |
| siemens sinumerik_840d_sl_v4.7_firmware | v ≤ 4.7 | — |
| siemens sinumerik_840d_sl_v4.8_firmware | v ≤ 4.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.