CVE-2018-13813
Təsvir
SIMATIC HMI Comfort Panels 4" - 22" (bütün versiyalar < V15 Update 4), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (bütün versiyalar < V15 Update 4), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 və KTP900F (bütün versiyalar < V15 Update 4), SIMATIC WinCC Runtime Advanced (bütün versiyalar < V15 Update 4), SIMATIC WinCC Runtime Professional (bütün versiyalar < V15 Update 4), SIMATIC WinCC (TIA Portal) (bütün versiyalar < V15 Update 4), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan HMI cihazlarının vebserveri etibarsız veb-saytlara URL yönləndirmələrinə icazə verə bilər. Hücumçu bu zəiflikdən istifadə etmək üçün cihazda autentifikasiya olunmuş legitim istifadəçini zərərli linkə klikləməyə sövq etməlidir. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyindən istifadənin heç bir ictimai nümunəsi məlum olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_hmi_comfort_panels_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_comfort_outdoor_panels_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v ≤ 15.0 | — |
| siemens simatic_wincc_\(tia_portal\) | v ≤ 15.0 | — |
| siemens simatic_wincc_runtime | v ≤ 15.0 | — |
| siemens simatic_hmi_tp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_hmi_mp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_hmi_op_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.