CVE-2018-4858
Təsvir
IEC 61850 system configurator (bütün versiyalar < V5.80), DIGSI 5 (IEC 61850 system configurator daxil olduğu üçün təsirlənib) (bütün versiyalar < V7.80), DIGSI 4 (bütün versiyalar < V4.93), SICAM PAS/PQS (bütün versiyalar < V8.11), SICAM PQ Analyzer (bütün versiyalar < V3.11), SICAM SCC (bütün versiyalar < V9.02 HF3) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsulların host-un bütün şəbəkə interfeyslərində 4884/TCP, 5885/TCP və ya 5886/TCP portlarında dinləyən xidməti hücumçuya sistemdən məhdud məlumatları sızdırmağa və ya Microsoft Windows istifadəçi icazələri ilə kodun icrasına şərait yarada bilər. Uğurlu istismar üçün hücumçunun zəifliyi olan xidmətə xüsusi hazırlanmış şəbəkə sorğusu göndərə bilməsi və host-da xidmətin müştəri tətbiqi ilə qarşılıqlı əlaqədə olan bir istifadəçinin olması tələb olunur. Microsoft Windows istifadəçi icazələri ilə ixtiyari kodu icra etmək üçün hücumçu həmin kodu əvvəlcədən digər vasitələrlə host-a yerləşdirmiş olmalıdır. Zəifliyin təsirə məruz qalan sistemin konfidensiallığına və bütövlüyünə təsiri məhduddur. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyindən istifadənin heç bir ictimai nümunəsi məlum olmayıb. Siemens təhlükəsizlik zəifliyini təsdiqləyir və təhlükəsizlik problemini həll etmək üçün yüngülləşdirici tədbirlər təklif edir.
Necə düzəltmək olar
- siemens sicam_pq_analyzer_firmware3.11 və ya daha yeni versiya
- siemens ec_61850_system_configurator_firmware5.80 və ya daha yeni versiya
- siemens digsi_5_firmware7.80 və ya daha yeni versiya
- siemens sicam_pas\/pqs8.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sicam_pq_analyzer_firmware | v < 3.11 | 3.11 |
| siemens ec_61850_system_configurator_firmware | v < 5.80 | 5.80 |
| siemens sicam_scc_firmware | Aralıq göstərilməyib | — |
| siemens digsi_4_firmware | Aralıq göstərilməyib | — |
| siemens digsi_5_firmware | v < 7.80 | 7.80 |
| siemens sicam_pas\/pqs | v < 8.11 | 8.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.