CVE-2018-13799
Təsvir
SIMATIC WinCC OA V3.14 və daha əvvəlki versiyalarda (bütün versiyalar < V3.14-P021) zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsulun məlumat nöqtəsinə girişə nəzarətin düzgün tənzimlənməməsi, autentifikasiya olunmamış uzaq istifadəçiyə SIMATIC WinCC OA V3.14 kontekstində öz imtiyazlarını yüksəltməyə imkan verə bilər. Bu zəiflikdən SIMATIC WinCC OA V3.14 serverinin 5678/TCP portuna şəbəkə girişi olan hücumçu istifadə edə bilər. Uğurlu istismar üçün istifadəçi imtiyazları və ya istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Bu zəiflik hücumçuya SIMATIC WinCC OA sisteminin bütövlüyünə və əlçatanlığına xələl gətirməyə imkan verə bilər. Məsləhət dərc olunduğu vaxtda bu zəifliyin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_wincc_open_architecture | v ≤ 3.14 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.