CVE-2018-13812
Təsvir
SIMATIC HMI Comfort Panels 4" - 22" (bütün versiyalar < V15 Update 4), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (bütün versiyalar < V15 Update 4), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 və KTP900F (bütün versiyalar < V15 Update 4), SIMATIC WinCC Runtime Advanced (bütün versiyalar < V15 Update 4), SIMATIC WinCC Runtime Professional (bütün versiyalar < V15 Update 4), SIMATIC WinCC (TIA Portal) (bütün versiyalar < V15 Update 4), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Directory traversal zəifliyi cihazdan istənilən faylların yüklənməsinə şərait yarada bilər. Təhlükəsizlik zəifliyi inteqrasiya olunmuş veb serverə şəbəkə girişi olan hücumçu tərəfindən istismar edilə bilər. Zəifliyin istismarı üçün istifadəçi qarşılıqlı əlaqəsi və autentifikasiya tələb olunmur. Bu zəiflik cihazın konfidensiallığına təsir göstərir. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_hmi_comfort_panels_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_comfort_outdoor_panels_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v ≤ 15.0 | — |
| siemens simatic_wincc_\(tia_portal\) | v ≤ 15.0 | — |
| siemens simatic_wincc_runtime | v ≤ 15.0 | — |
| siemens simatic_hmi_tp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_hmi_mp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_hmi_op_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.