CVE-2019-10937
Təsvir
SIMATIC TDC CP51M1-də (bütün versiyalar < V1.1.7) zəiflik aşkar edilmişdir. Cihaza şəbəkə girişi olan hücumçu, xüsusi hazırlanmış UDP paketi göndərməklə Xidmətdən İmtina (DoS) vəziyyətinə səbəb ola bilər. Zəiflik cihazın UDP rabitəsinə təsir edir. Təhlükəsizlik zəifliyi autentifikasiya olmadan istismar edilə bilər. Bu təhlükəsizlik zəifliyini istismar etmək üçün istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Təhlükəsizlik zəifliyinin uğurlu şəkildə istismarı hədəf sistemin əlçatanlığını poza bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens simatic_tdc_cp51m1_firmware1.1.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_tdc_cp51m1_firmware | v < 1.1.7 | 1.1.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.