CVE-2018-13800
Təsvir
SIMATIC S7-1200 CPU ailəsinin 4 versiyasında (bütün versiyalar < V4.2.3) zəiflik aşkar edilmişdir. Əgər şübhələnməyən istifadəçi zərərli keçidə daxil olmağa sövq edilərsə, veb interfeys Saytlararası Sorğu Saxtakarlığı (CSRF) hücumuna yol aça bilər. Uğurlu istismarı üçün veb interfeysdə autentifikasiya olunmuş legitim istifadəçinin qarşılıqlı əlaqəsi tələb olunur. Uğurlu hücum, hücumçuya veb interfeys vasitəsilə legitim istifadəçinin yerinə yetirməyə icazəsi olan hərəkətləri tetikləməyə imkan verə bilər. Bu, hücumçuya cihaz konfiqurasiyasının bəzi hissələrini oxumağa və ya dəyişdirməyə şərait yarada bilər.
Necə düzəltmək olar
- siemens simatic_s7-1200_v4_firmware4.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_s7-1200_v4_firmware | v < 4.2.3 | 4.2.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.