Threat Investigation
Təqdimat tələb edin

CVE-2019-19281

Yüksək

Təsvir

SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (o cümlədən SIPLUS variantları) (bütün versiyalar >= V2.5 və < V20.8), SIMATIC S7-1500 CPU ailəsi (o cümlədən əlaqəli ET200 CPU-lar və SIPLUS variantları) (bütün versiyalar >= V2.5 və < V2.8), SIMATIC S7-1500 Software Controller (bütün versiyalar >= V2.5 və < V20.8) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlarda autentifikasiya olunmamış hücumçunun Xidmətdən imtina (DoS) vəziyyətini tetikləməsinə imkan verən zəiflik mövcuddur. Zəiflik, cihaza xüsusi hazırlanmış UDP paketləri göndərildiyi təqdirdə aktivləşə bilər. Təhlükəsizlik zəifliyindən təsirlənmiş sistemlərə şəbəkə çıxışı olan hücumçu istifadə edə bilər. Uğurlu istismar üçün heç bir sistem imtiyazı və istifadəçi qarşılıqlı əlaqəsi tələb olunmur. Hücumçu bu zəiflikdən cihazın əlçatanlığını pozmaq üçün istifadə edə bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Simatic Et 200sp Open Controller Cpu 1515sp Pc2 Firmware
Dərc10 mar 2020
İlk görülmə10 mar 2020
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı

Necə düzəltmək olar

Yeniləyin
  • siemens simatic_et_200sp_open_controller_cpu_1515sp_pc2_firmware20.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1511-1_pn_firmware2.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1513-1_pn_firmware2.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1515-2_pn_firmware2.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1516-3_pn_firmware2.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1516-3_dp_firmware2.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1517-3_pn_firmware2.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1517-3_dp_firmware2.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1518-4_pn_firmware2.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1518-4_dp_firmware2.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1507s_firmware20.8 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1508s_firmware20.8 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens simatic_et_200sp_open_controller_cpu_1515sp_pc2_firmware2.5 ≤ v < 20.820.8
siemens simatic_s7-1500_cpu_1511-1_pn_firmware2.5 ≤ v < 2.82.8
siemens simatic_s7-1500_cpu_1513-1_pn_firmware2.5 ≤ v < 2.82.8
siemens simatic_s7-1500_cpu_1515-2_pn_firmware2.5 ≤ v < 2.82.8
siemens simatic_s7-1500_cpu_1516-3_pn_firmware2.5 ≤ v < 2.82.8
siemens simatic_s7-1500_cpu_1516-3_dp_firmware2.5 ≤ v < 2.82.8
siemens simatic_s7-1500_cpu_1517-3_pn_firmware2.5 ≤ v < 2.82.8
siemens simatic_s7-1500_cpu_1517-3_dp_firmware2.5 ≤ v < 2.82.8
siemens simatic_s7-1500_cpu_1518-4_pn_firmware2.5 ≤ v < 2.82.8
siemens simatic_s7-1500_cpu_1518-4_dp_firmware2.5 ≤ v < 2.82.8
siemens simatic_s7-1500_cpu_1507s_firmware2.5 ≤ v < 20.820.8
siemens simatic_s7-1500_cpu_1508s_firmware2.5 ≤ v < 20.820.8
siemens simatic_s7-1500_cpu_1507s_f_firmware2.5 ≤ v < 20.820.8
siemens simatic_s7-1500_cpu_1508s_f_firmware2.5 ≤ v < 20.820.8

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.