CVE-2018-16561
Təsvir
SIMATIC S7-300 CPU-larında (bütün versiyalar < V3.X.16) zəiflik aşkar edilmişdir. Təsirə məruz qalan CPU-lar S7 kommunikasiya paketlərini düzgün şəkildə yoxlamır ki, bu da CPU-nun Xidmətdən imtina (Denial-of-Service) vəziyyətinə düşməsinə səbəb ola bilər. CPU əllə yenidən başladılana qədər DEFECT rejimində qalacaqdır. Uğurlu istismar üçün hücum edən şəxs CPU-nun kommunikasiya interfeysinə xüsusi hazırlanmış S7 kommunikasiya paketi göndərə bilməlidir. Bura Ethernet, PROFIBUS və Multi Point Interfaces (MPI) daxildir. Təhlükəsizlik zəifliyini istismar etmək üçün istifadəçi qarşılıqlı əlaqəsi və ya imtiyazlar tələb olunmur. Zəiflik CPU-nun əsas funksionallığının Xidmətdən imtina vəziyyətinə düşməsinə səbəb ola bilər və sistemin əlçatanlığını təhlükə altına ata bilər. Məsləhət dərc edildiyi vaxtda bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum deyildi. Siemens təhlükəsizlik zəifliyini təsdiqləyir və təhlükəsizlik problemini həll etmək üçün yumşaldıcı tədbirlər təqdim edir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_s7-300_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300f_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300fs_firmware | Aralıq göstərilməyib | — |
| siemens simatic_s7-300t_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.