CVE-2020-25242
Təsvir
SIMATIC NET CP 343-1 Advanced (o cümlədən SIPLUS variantları) (Bütün versiyalar), SIMATIC NET CP 343-1 Lean (o cümlədən SIPLUS variantları) (Bütün versiyalar), SIMATIC NET CP 343-1 Standard (o cümlədən SIPLUS variantları) (Bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. TCP port 102-yə göndərilən xüsusi hazırlanmış paketlər təsirlənmiş cihazlarda Xidmətdən imtina (Denial-of-Service) vəziyyətinə səbəb ola bilər. Bərpani təmin etmək üçün soyuq yenidən başlatma (cold restart) tələb oluna bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_net_cp_343-1_advanced_firmware | Aralıq göstərilməyib | — |
| siemens simatic_net_cp_343-1_lean_firmware | Aralıq göstərilməyib | — |
| siemens simatic_net_cp_343-1_standard_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.