CVE-2019-10916
Təsvir
SIMATIC PCS 7 V8.0 və daha əvvəlki versiyalarda (bütün versiyalar), SIMATIC PCS 7 V8.1-də (WinCC V7.3 Upd 19 ilə birlikdə olan bütün versiyalar < V8.1), SIMATIC PCS 7 V8.2-də (WinCC V7.4 SP1 Upd11 ilə birlikdə olan bütün versiyalar < V8.2 SP1), SIMATIC PCS 7 V9.0-da (WinCC V7.4 SP1 Upd11 ilə birlikdə olan bütün versiyalar < V9.0 SP2), SIMATIC WinCC (TIA Portal) V13-də (bütün versiyalar), SIMATIC WinCC (TIA Portal) V14-də (bütün versiyalar < V14 SP1 Upd 9), SIMATIC WinCC (TIA Portal) V15-də (bütün versiyalar < V15.1 Upd 3), SIMATIC WinCC Runtime Professional V13-də (bütün versiyalar), SIMATIC WinCC Runtime Professional V14-də (bütün versiyalar < V14.1 Upd 8), SIMATIC WinCC Runtime Professional V15-də (bütün versiyalar < V15.1 Upd 3), SIMATIC WinCC V7.2 və daha əvvəlki versiyalarda (bütün versiyalar), SIMATIC WinCC V7.3-də (bütün versiyalar < V7.3 Upd 19), SIMATIC WinCC V7.4-də (bütün versiyalar < V7.4 SP1 Upd 11), SIMATIC WinCC V7.5-də (bütün versiyalar < V7.5 Upd 3) zəiflik aşkar edilmişdir. Layihə faylına giriş imkanı olan hücumçu lokal məlumat bazası serverinin imtiyazları ilə ixtiyari sistem əmrlərini icra edə bilər. Zəiflik layihə faylına giriş imkanı olan hücumçu tərəfindən istismar edilə bilər. Bu zəiflik təsirlənmiş sistemin konfidensiallığına, bütövlüyünə və əlçatanlığına təsir göstərir. Məsləhət dərc etildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_pcs_7 | v ≤ 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_wincc | v ≤ 7.2, 7.3, 7.4, 7.5 | — |
| siemens simatic_wincc_\(tia_portal\) | 13.0, 14.0, 15.0 | — |
| siemens simatic_wincc_runtime_professional | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.