CVE-2018-13815
Təsvir
SIMATIC S7-1200 (bütün versiyalar) və SIMATIC S7-1500 (V2.6-dan kiçik bütün versiyalar) cihazlarında zəiflik aşkar edilmişdir. Hücumçu təsirlənmiş cihaza kifayət qədər sayda bağlantı açmaqla cihazın mövcud bağlantı hovuzunu (connection pool) tükəndirə bilər. Uğurlu istismar üçün hücumçunun təsirlənmiş cihazın 102/tcp portuna paketlər göndərə bilməsi tələb olunur. Zəifliyin istismarı üçün istifadəçi qarşılıqlılığına və heç bir istifadəçi imtiyazına ehtiyac yoxdur. Bu zəifliyin istismarı sistemin əlçatanlığına təsir edən Xidmətdən İmtina (Denial-of-Service) vəziyyətinə səbəb ola bilər. Məsləhət dərc edildiyi vaxta qədər bu zəifliyin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens simatic_s7-1500_firmware2.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_s7-1200_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-1500_firmware | v < 2.6 | 2.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.