CVE-2019-10918
Təsvir
SIMATIC PCS 7 V8.0 və daha əvvəlki versiyalarda (bütün versiyalar), SIMATIC PCS 7 V8.1-də (WinCC V7.3 Upd 19 ilə birlikdə V8.1-dən kiçik bütün versiyalar), SIMATIC PCS 7 V8.2-də (WinCC V7.4 SP1 Upd11 ilə birlikdə V8.2 SP1-dən kiçik bütün versiyalar), SIMATIC PCS 7 V9.0-da (WinCC V7.4 SP1 Upd11 ilə birlikdə V9.0 SP2-dən kiçik bütün versiyalar), SIMATIC WinCC (TIA Portal) V13-də (bütün versiyalar), SIMATIC WinCC (TIA Portal) V14-də (V14 SP1 Upd 9-dan kiçik bütün versiyalar), SIMATIC WinCC (TIA Portal) V15-də (V15.1 Upd 3-dən kiçik bütün versiyalar), SIMATIC WinCC Runtime Professional V13-də (bütün versiyalar), SIMATIC WinCC Runtime Professional V14-də (V14.1 Upd 8-dən kiçik bütün versiyalar), SIMATIC WinCC Runtime Professional V15-də (V15.1 Upd 3-dən kiçik bütün versiyalar), SIMATIC WinCC V7.2 və daha əvvəlki versiyalarda (bütün versiyalar), SIMATIC WinCC V7.3-də (V7.3 Upd 19-dan kiçik bütün versiyalar), SIMATIC WinCC V7.4-də (V7.4 SP1 Upd 11-dən kiçik bütün versiyalar), SIMATIC WinCC V7.5-də (V7.5 Upd 3-dən kiçik bütün versiyalar) zəiflik aşkar edilmişdir. DCOM interfeysinə şəbəkə girişi olan autentifikasiya olunmuş hücumçu SYSTEM imtiyazları ilə ixtiyari əmrləri icra edə bilər. Zəiflik təsirlənmiş sistemə şəbəkə girişi olan hücumçu tərəfindən istismar edilə bilər. Uğurlu istismar üçün aşağı imtiyazlı istifadəçi hesabı ilə autentifikasiya tələb olunur və istifadəçi qarşılıqlı əlaqəsi tələb edilmir. Hücumçu bu zəiflikdən təsirlənmiş sistemin məxfiliyini, bütövlüyünü və əlçatanlığını pozmaq üçün istifadə edə bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_pcs_7 | v ≤ 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_wincc | v ≤ 7.2, 7.3, 7.4, 7.5 | — |
| siemens simatic_wincc_\(tia_portal\) | 13.0, 14.0, 15.0 | — |
| siemens simatic_wincc_runtime_professional | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.