CVE-2019-10931
Təsvir
CP300 və CP100 CPU variantlarına və müvafiq Ethernet kommunikasiya modullarına malik digər bütün SIPROTEC 5 cihaz növlərində (bütün versiyalar), DIGSI 5 mühəndislik proqram təminatında (V7.90-dan kiçik bütün versiyalar), CP300 və CP100 CPU variantlarına və müvafiq Ethernet kommunikasiya modullarına malik 6MD85, 6MD86, 6MD89, 7UM85, 7SA87, 7SD87, 7SL87, 7VK87, 7SA82, 7SA86, 7SD82, 7SD86, 7SL82, 7SL86, 7SJ86, 7SK82, 7SK85, 7SJ82, 7SJ85, 7UT82, 7UT85, 7UT86, 7UT87 və 7VE85 SIPROTEC 5 cihaz növlərində (V7.90-dan kiçik bütün versiyalar), 7SS85 və 7KE85 SIPROTEC 5 cihaz növlərində (V8.01-dən kiçik bütün versiyalar), CP200 CPU variantlarına və müvafiq Ethernet kommunikasiya modullarına malik SIPROTEC 5 cihaz növlərində (V7.59-dan kiçik bütün versiyalar), CP200 CPU variantlarına və müvafiq Ethernet kommunikasiya modullarına malik SIPROTEC 5 relelərində (V7.59-dan kiçik bütün versiyalar) zəiflik aşkar edilmişdir. Port 443/TCP-yə göndərilən xüsusi hazırlanmış paketlər xidmətdən imtina (Denial of Service) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- siemens siprotec_5_digsi_device_driver7.90, 8.01 və ya daha yeni versiya
- siemens digsi_5_engineering_software7.90 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens siprotec_5_digsi_device_driver | v < 7.90, v < 8.01 | 7.90, 8.01 |
| siemens digsi_5_engineering_software | v < 7.90 | 7.90 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.