CVE-2019-6576
Təsvir
SIMATIC HMI Comfort Panels 4" - 22" (bütün versiyalar < V15.1 Update 1), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (bütün versiyalar < V15.1 Update 1), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 və KTP900F (bütün versiyalar < V15.1 Update 1), SIMATIC WinCC Runtime Advanced (bütün versiyalar < V15.1 Update 1), SIMATIC WinCC Runtime Professional (bütün versiyalar < V15.1 Update 1), SIMATIC WinCC (TIA Portal) (bütün versiyalar < V15.1 Update 1), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlara şəbəkə girişi olan hücumçu potensial olaraq TLS sessiya açarını əldə edə bilər. Əgər hücumçu legitim istifadəçi ilə cihaz arasındakı TLS trafikini izləyə bilsə, onda həmin TLS trafikini şifrədən ayıra bilər. Bu təhlükəsizlik zəifliyi, cihazın veb interfeysinə şəbəkə girişi olan və legitim istifadəçilər ilə təsirlənmiş cihazın veb interfeysi arasındakı TLS trafikini izləyə bilən hücumçu tərəfindən istismar edilə bilər. Zəiflik, təsirlənmiş cihaz ilə legitim istifadəçi arasındakı rabitənin konfidensiallığına təsir göstərə bilər. Məsləhət dərc edildiyi vaxta qədər bu təhlükəsizlik zəifliyinin heç bir ictimai istismarı məlum olmayıb.
Necə düzəltmək olar
- siemens simatic_hmi_comfort_panels_firmware15.1 və ya daha yeni versiya
- siemens simatic_hmi_comfort_outdoor_panels_firmware15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware15.1 və ya daha yeni versiya
- siemens simatic_wincc_\(tia_portal\)15.1 və ya daha yeni versiya
- siemens simatic_wincc_runtime15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_hmi_comfort_panels_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_comfort_outdoor_panels_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v < 15.1 | 15.1 |
| siemens simatic_wincc_\(tia_portal\) | v < 15.1 | 15.1 |
| siemens simatic_wincc_runtime | v < 15.1 | 15.1 |
| siemens simatic_hmi_tp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_hmi_mp_firmware | Aralıq göstərilməyib | — |
| siemens simatic_hmi_op_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.