CVE-2019-10934
Təsvir
TIA Portal V14 (bütün versiyalar), TIA Portal V15 (V15.1 Update 7-dən kiçik bütün versiyalar), TIA Portal V16 (V16 Update 6-dan kiçik bütün versiyalar), TIA Portal V17 (V17 Update 4-dən kiçik bütün versiyalar) proqramlarında zəiflik aşkar edilmişdir. Konfiqurasiya faylının məzmununun dəyişdirilməsi hücumçuya SYSTEM imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər. Bu təhlükəsizlik zəifliyindən sistemdə etibarlı hesabı və məhdud giriş hüquqları olan hücumçu istifadə edə bilər. İstifadəçi qarşılıqlı əlaqəsinə ehtiyac yoxdur. Məlumatın dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens totally_integrated_automation_portal | 14 ≤ v ≤ 17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.