CVE-2018-16557
Təsvir
SIMATIC S7-400 CPU 412-1 DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 412-2 DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 414-2 DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 414-3 DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 414-3 PN/DP V7 (V7.0.3-dən kiçik bütün versiyalar), SIMATIC S7-400 CPU 414F-3 PN/DP V7 (V7.0.3-dən kiçik bütün versiyalar), SIMATIC S7-400 CPU 416-2 DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 416-3 DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 416-3 PN/DP V7 (V7.0.3-dən kiçik bütün versiyalar), SIMATIC S7-400 CPU 416F-2 DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 416F-3 PN/DP V7 (V7.0.3-dən kiçik bütün versiyalar), SIMATIC S7-400 CPU 417-4 DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 412-2 PN V7 (V7.0.3-dən kiçik bütün versiyalar), SIMATIC S7-400 H V4.5 və daha aşağı CPU ailəsi (SIPLUS variantları daxil olmaqla) (bütün versiyalar), SIMATIC S7-400 H V6 CPU ailəsi (SIPLUS variantları daxil olmaqla) (V6.0.9-dan kiçik bütün versiyalar), SIMATIC S7-400 PN/DP V6 və daha aşağı CPU ailəsi (SIPLUS variantları daxil olmaqla) (bütün versiyalar), SIMATIC S7-410 CPU ailəsi (SIPLUS variantları daxil olmaqla) (V8.2.1-dən kiçik bütün versiyalar), SIPLUS S7-400 CPU 414-3 PN/DP V7 (V7.0.3-dən kiçik bütün versiyalar), SIPLUS S7-400 CPU 416-3 PN/DP V7 (V7.0.3-dən kiçik bütün versiyalar), SIPLUS S7-400 CPU 416-3 V7 (bütün versiyalar), SIPLUS S7-400 CPU 417-4 V7 (bütün versiyalarda) zəiflik aşkar edilmişdir. Ethernet interfeysi vasitəsilə 102/tcp portuna, PROFIBUS və ya Multi Point Interfaces (MPI) vasitəsilə xüsusi hazırlanmış paketlərin göndərilməsi təsirlənmiş cihazlarda xidmətdən imtina vəziyyətinə səbəb ola bilər. CPU-nu bərpa etmək üçün firmware obrazı ilə yeniləmə (flashing) tələb oluna bilər. Uğurlu istismar üçün hücum edənin Ethernet interfeysi vasitəsilə 102/tcp portuna şəbəkə girişi olması və ya cihaza PROFIBUS və ya Multi Point Interfaces (MPI) vasitəsilə mesajlar göndərə bilməsi lazımdır. İstifadəçi qarşılıqlılığı tələb olunmur. Əgər giriş qoruması konfiqurasiya edilməyibsə, təhlükəsizlik zəifliyini istismar etmək üçün heç bir imtiyaz tələb olunmur. Zəiflik CPU-nun əsas funksionallığının xidmətdən imtina vəziyyətinə düşməsinə səbəb ola və sistemin əlçatanlığını poza bilər.
Necə düzəltmək olar
- siemens simatic_s7-400h_firmware6.0.9 və ya daha yeni versiya
- siemens simatic_s7-410_firmware8.2.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_s7-400_firmware | v ≤ v6.0 | — |
| siemens simatic_s7-400_pn\/dp_v7_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-400h_firmware | v ≤ v4.5, 6.0.0 ≤ v < 6.0.9 | 6.0.9 |
| siemens simatic_s7-410_firmware | v < 8.2.1 | 8.2.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.