CVE-2018-4832
Təsvir
OpenPCS 7 V7.1 və daha əvvəlki versiyalarda (bütün versiyalar), OpenPCS 7 V8.0 (bütün versiyalar), OpenPCS 7 V8.1 (V8.1 Upd5-dən kiçik bütün versiyalar), OpenPCS 7 V8.2 (bütün versiyalar), OpenPCS 7 V9.0 (V9.0 Upd1-dən kiçik bütün versiyalar), SIMATIC BATCH V7.1 və daha əvvəlki versiyalarda (bütün versiyalar), SIMATIC BATCH V8.0 (V8.0 SP1 Upd21-dən kiçik bütün versiyalar), SIMATIC BATCH V8.1 (V8.1 SP1 Upd16-dan kiçik bütün versiyalar), SIMATIC BATCH V8.2 (V8.2 Upd10-dan kiçik bütün versiyalar), SIMATIC BATCH V9.0 (V9.0 SP1-dən kiçik bütün versiyalar), SIMATIC NET PC Software V14 (V14 SP1 Update 14-dən kiçik bütün versiyalar), SIMATIC NET PC Software V15 (15 SP1-dən kiçik bütün versiyalar), SIMATIC PCS 7 V7.1 və daha əvvəlki versiyalarda (bütün versiyalar), SIMATIC PCS 7 V8.0 (bütün versiyalar), SIMATIC PCS 7 V8.1 (bütün versiyalar), SIMATIC PCS 7 V8.2 (V8.2 SP1-dən kiçik bütün versiyalar), SIMATIC PCS 7 V9.0 (V9.0 SP1-dən kiçik bütün versiyalar), SIMATIC Route Control V7.1 və daha əvvəlki versiyalarda (bütün versiyalar), SIMATIC Route Control V8.0 (bütün versiyalar), SIMATIC Route Control V8.1 (bütün versiyalar), SIMATIC Route Control V8.2 (bütün versiyalar), SIMATIC Route Control V9.0 (V9.0 Upd1-dən kiçik bütün versiyalar), SIMATIC WinCC Runtime Professional V13 (V13 SP2 Upd2-dən kiçik bütün versiyalar), SIMATIC WinCC Runtime Professional V14 (V14 SP1 Upd5-dən kiçik bütün versiyalar), SIMATIC WinCC V7.2 və daha əvvəlki versiyalarda (WinCC 7.2 Upd 15-dən kiçik bütün versiyalar), SIMATIC WinCC V7.3 (WinCC 7.3 Upd 16-dan kiçik bütün versiyalar), SIMATIC WinCC V7.4 (V7.4 SP1 Upd 4-dən kiçik bütün versiyalar), SPPA-T3000 Application Server (Service Pack R8.2 SP2-dən kiçik bütün versiyalar) zəiflik müəyyən edilmişdir. Təsirə məruz qalan məhsulların RPC xidmətinə göndərilmiş xüsusi hazırlanmış mesajlar həmin məhsulların uzaqdan və lokal rabitə funksionallığında xidmətdən imtina (Denial-of-Service) vəziyyətinə səbəb ola bilər. Uzaqdan və lokal rabitə funksionallığını bərpa etmək üçün sistemin yenidən başladılması tələb olunur. Nəzərə alın ki, hücum edən şəxsin bu zəiflikdən istifadə etmək üçün Application Server-ə şəbəkə girişi olmalıdır. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyindən istifadənin heç bir ictimai nümunəsi məlum olmayıb.
Necə düzəltmək olar
- siemens simatic_net_pc15 və ya daha yeni versiya
- siemens simatic_wincc_runtime_professional13 və ya daha yeni versiya
- siemens simatic_wincc7.2 və ya daha yeni versiya
- siemens sppa-t3000_application_serverr8.2 və ya daha yeni versiya
- siemens simatic_net_pc_software14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens openpcs_7 | v ≤ 7.1, 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_batch | 7.1, 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_net_pc | v < 15, 15 | 15 |
| siemens simatic_pcs_7 | v ≤ 7.1, 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_route_control | v ≤ 7.1, 8.0, 8.1, 9.0 | — |
| siemens simatic_wincc_runtime_professional | v < 13, 13, 14 | 13 |
| siemens simatic_wincc | v < 7.2, 7.2, 7.3, 7.4 | 7.2 |
| siemens sppa-t3000_application_server | v < r8.2, r8.2 | r8.2 |
| siemens simatic_net_pc_software | v < 14.0 | 14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.