CVE-2019-18336
Təsvir
SIMATIC S7-300 CPU ailəsində (o cümlədən əlaqəli ET200 CPU-ları və SIPLUS variantları) (bütün versiyalar < V3.X.17), SIMATIC TDC CP51M1 (bütün versiyalar < V1.1.8), SIMATIC TDC CPU555 (bütün versiyalar < V1.1.1), SINUMERIK 840D sl (bütün versiyalar < V4.8.6), SINUMERIK 840D sl (bütün versiyalar < V4.94) zəiflik aşkar edilmişdir. Port 102/tcp (Profinet) ünvanına göndərilən xüsusi hazırlanmış paketlər təsirlənmiş cihazın qüsurlu rejimə (defect mode) keçməsinə səbəb ola bilər. Sistemin bərpası üçün yenidən başlatma tələb olunur. Uğurlu istismar üçün hücum edənin autentifikasiya olmadan port 102/tcp-yə şəbəkə çıxışının olması kifayətdir. İstifadəçi qarşılıqlı əlaqəsi tələb olunmur. Məsləhət dərc olunduğu vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens simatic_s7-300_cpu_firmware3.3.17 və ya daha yeni versiya
- siemens simatic_s7-300_cpu_312_ifm_firmware3.3.17 və ya daha yeni versiya
- siemens simatic_s7-300_cpu_313_firmware3.3.17 və ya daha yeni versiya
- siemens simatic_s7-300_cpu_314_firmware3.3.17 və ya daha yeni versiya
- siemens simatic_s7-300_cpu_314_ifm_firmware3.3.17 və ya daha yeni versiya
- siemens simatic_s7-300_cpu_315_firmware3.3.17 və ya daha yeni versiya
- siemens simatic_s7-300_cpu_315-2_dp_firmware3.3.17 və ya daha yeni versiya
- siemens simatic_s7-300_cpu_316-2_dp_firmware3.3.17 və ya daha yeni versiya
- siemens simatic_s7-300_cpu_318-2_firmware3.3.17 və ya daha yeni versiya
- siemens sinumerik_840d_sl4.8.6, 4.94 və ya daha yeni versiya
- siemens simatic_tdc_cp51m1_firmware1.1.8 və ya daha yeni versiya
- siemens simatic_tdc_cpu555_firmware1.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_s7-300_cpu_firmware | v < 3.3.17 | 3.3.17 |
| siemens simatic_s7-300_cpu_312_ifm_firmware | v < 3.3.17 | 3.3.17 |
| siemens simatic_s7-300_cpu_313_firmware | v < 3.3.17 | 3.3.17 |
| siemens simatic_s7-300_cpu_314_firmware | v < 3.3.17 | 3.3.17 |
| siemens simatic_s7-300_cpu_314_ifm_firmware | v < 3.3.17 | 3.3.17 |
| siemens simatic_s7-300_cpu_315_firmware | v < 3.3.17 | 3.3.17 |
| siemens simatic_s7-300_cpu_315-2_dp_firmware | v < 3.3.17 | 3.3.17 |
| siemens simatic_s7-300_cpu_316-2_dp_firmware | v < 3.3.17 | 3.3.17 |
| siemens simatic_s7-300_cpu_318-2_firmware | v < 3.3.17 | 3.3.17 |
| siemens sinumerik_840d_sl | v < 4.8.6, v < 4.94 | 4.8.6, 4.94 |
| siemens simatic_tdc_cp51m1_firmware | v < 1.1.8 | 1.1.8 |
| siemens simatic_tdc_cpu555_firmware | v < 1.1.1 | 1.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.