CVE-2019-10943
Təsvir
SIMATIC Drive Controller ailəsində (bütün versiyalar), SIMATIC ET 200SP Open Controller CPU 1515SP PC (SIPLUS variantları daxil olmaqla) (bütün versiyalar), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (SIPLUS variantları daxil olmaqla) (V20.8-dən kiçik bütün versiyalar), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (SIPLUS variantları daxil olmaqla) (V20.8 və daha yeni bütün versiyalar), SIMATIC S7-1200 CPU ailəsində (SIPLUS variantları daxil olmaqla) (V4.4.0-dan kiçik bütün versiyalar), SIMATIC S7-1200 CPU ailəsində (SIPLUS variantları daxil olmaqla) (V4.4.0 və daha yeni bütün versiyalar), SIMATIC S7-1500 CPU ailəsində (əlaqəli ET200 CPU-lar və SIPLUS variantları daxil olmaqla) (V2.8.1-dən kiçik bütün versiyalar), SIMATIC S7-1500 CPU ailəsində (əlaqəli ET200 CPU-lar və SIPLUS variantları daxil olmaqla) (V2.8.1 və daha yeni bütün versiyalar), SIMATIC S7-1500 Software Controller (V20.8-dən kiçik bütün versiyalar), SIMATIC S7-1500 Software Controller (V20.8 və daha yeni bütün versiyalar), SIMATIC S7-PLCSIM Advanced (V3.0-dan kiçik bütün versiyalar), SIMATIC S7-PLCSIM Advanced (V3.0 və daha yeni bütün versiyalar) zəiflik aşkar edilmişdir. Port 102/tcp-yə şəbəkə girişi olan hücumçu, PLC-dəki istifadəçi proqramını elə dəyişdirə bilər ki, işləyən kod cihazda saxlanılan mənbə kodundan fərqli olsun. Hücumçu təsirlənmiş cihazlara şəbəkə girişi əldə etməli və istifadəçi proqramında dəyişikliklər edə bilməlidir. Bu zəiflik CPU-da saxlanılan istifadəçi proqramının qavranılan bütövlüyünə təsir göstərə bilər. Cihazda işləyən istifadəçi proqramının kodunu əldə etməyə çalışan mühəndis, faktiki olaraq cihazda işləməyən fərqli mənbə kodu ala bilər.
Necə düzəltmək olar
- siemens simatic_et_200sp_open_controller_cpu_1515sp_pc2_firmware20.8 və ya daha yeni versiya
- siemens simatic_s7-1200_cpu_1211c_firmware4.4 və ya daha yeni versiya
- siemens simatic_s7-1200_cpu_1212c_firmware4.4 və ya daha yeni versiya
- siemens simatic_s7-1200_cpu_1214c_firmware4.4 və ya daha yeni versiya
- siemens simatic_s7-1200_cpu_1215c_firmware4.4 və ya daha yeni versiya
- siemens simatic_s7-1200_cpu_1217c_firmware4.4 və ya daha yeni versiya
- siemens simatic_s7-1500_cpu_1518_firmware2.8.1 və ya daha yeni versiya
- siemens simatic_s7-1500_cpu_1511c_firmware2.8.1 və ya daha yeni versiya
- siemens simatic_s7-1500_cpu_1512c_firmware2.8.1 və ya daha yeni versiya
- siemens simatic_s7-1500_software_controller20.8 və ya daha yeni versiya
- siemens simatic_s7_plcsim_advanced3.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_et_200sp_open_controller_cpu_1515sp_pc_firmware | Aralıq göstərilməyib | — |
| siemens simatic_et_200sp_open_controller_cpu_1515sp_pc2_firmware | v < 20.8 | 20.8 |
| siemens simatic_s7-1200_cpu_1211c_firmware | v < 4.4 | 4.4 |
| siemens simatic_s7-1200_cpu_1212c_firmware | v < 4.4 | 4.4 |
| siemens simatic_s7-1200_cpu_1214c_firmware | v < 4.4 | 4.4 |
| siemens simatic_s7-1200_cpu_1215c_firmware | v < 4.4 | 4.4 |
| siemens simatic_s7-1200_cpu_1217c_firmware | v < 4.4 | 4.4 |
| siemens simatic_s7-1500_cpu_1518_firmware | v < 2.8.1 | 2.8.1 |
| siemens simatic_s7-1500_cpu_1511c_firmware | v < 2.8.1 | 2.8.1 |
| siemens simatic_s7-1500_cpu_1512c_firmware | v < 2.8.1 | 2.8.1 |
| siemens simatic_s7-1500_software_controller | v < 20.8 | 20.8 |
| siemens simatic_s7_plcsim_advanced | v < 3.0 | 3.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.