CVE-2020-7580
Təsvir
SIMATIC Automation Tool (bütün versiyalar < V4 SP2), SIMATIC NET PC Software V14 (bütün versiyalar < V14 SP1 Update 14), SIMATIC NET PC Software V15 (bütün versiyalar), SIMATIC NET PC Software V16 (bütün versiyalar < V16 Upd3), SIMATIC PCS neo (bütün versiyalar < V3.0 SP1), SIMATIC ProSave (bütün versiyalar < V17), SIMATIC S7-1500 Software Controller (bütün versiyalar < V21.8), SIMATIC STEP 7 (TIA Portal) V13 (bütün versiyalar < V13 SP2 Update 4), SIMATIC STEP 7 (TIA Portal) V14 (bütün versiyalar < V14 SP1 Update 10), SIMATIC STEP 7 (TIA Portal) V15 (bütün versiyalar < V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (bütün versiyalar < V16 Update 2), SIMATIC STEP 7 V5 (bütün versiyalar < V5.6 SP2 HF3), SIMATIC WinCC OA V3.16 (bütün versiyalar < V3.16 P018), SIMATIC WinCC OA V3.17 (bütün versiyalar < V3.17 P003), SIMATIC WinCC Runtime Advanced (bütün versiyalar < V16 Update 2), SIMATIC WinCC Runtime Professional V13 (bütün versiyalar < V13 SP2 Update 4), SIMATIC WinCC Runtime Professional V14 (bütün versiyalar < V14 SP1 Update 10), SIMATIC WinCC Runtime Professional V15 (bütün versiyalar < V15.1 Update 5), SIMATIC WinCC Runtime Professional V16 (bütün versiyalar < V16 Update 2), SIMATIC WinCC V7.4 (bütün versiyalar < V7.4 SP1 Update 14), SIMATIC WinCC V7.5 (bütün versiyalar < V7.5 SP1 Update 3), SINAMICS STARTER (bütün versiyalar < V5.4 HF2), SINAMICS Startdrive (bütün versiyalar < V16 Update 3), SINEC NMS (bütün versiyalar < V1.0 SP2), SINEMA Server (bütün versiyalar < V14 SP3), SINUMERIK ONE virtual (bütün versiyalar < V6.14), SINUMERIK Operate (bütün versiyalar < V6.14) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlər tərəfindən istifadə edilən ortaq komponent, çağırış yolu dırnaq işarələrinə alınmamış halda, müntəzəm olaraq köməkçi binar faylı SYSTEM imtiyazları ilə çağırır. Bu, lokal hücumçuya SYSTEM imtiyazları ilə ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
- siemens simatic_net_pc16 və ya daha yeni versiya
- siemens simatic_s7-1500_software_controller21.8 və ya daha yeni versiya
- siemens simatic_step_75.6 və ya daha yeni versiya
- siemens simatic_wincc7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_automatic_tool | Aralıq göstərilməyib | — |
| siemens simatic_net_pc | v < 16, 16 | 16 |
| siemens simatic_pcs_7 | Aralıq göstərilməyib | — |
| siemens simatic_pcs_neo | Aralıq göstərilməyib | — |
| siemens simatic_prosave | Aralıq göstərilməyib | — |
| siemens simatic_s7-1500_software_controller | v < 21.8 | 21.8 |
| siemens simatic_step_7 | v < 5.6, 13 ≤ v ≤ 16, 5.6 | 5.6 |
| siemens simatic_wincc | v < 7.4, 7.4, 7.5 | 7.4 |
| siemens simatic_wincc_open_architecture | 3.16, 3.17 | — |
| siemens simatic_wincc_runtime_advanced | Aralıq göstərilməyib | — |
| siemens simatic_wincc_runtime_professional | 13 ≤ v ≤ 16 | — |
| siemens sinamics_startdrive | Aralıq göstərilməyib | — |
| siemens sinamics_starter_commissioning_tool | Aralıq göstərilməyib | — |
| siemens sinec_network_management_system | Aralıq göstərilməyib | — |
| siemens sinema_server | Aralıq göstərilməyib | — |
| siemens sinumerik_one_virtual | Aralıq göstərilməyib | — |
| siemens sinumerik_operate | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.