CVE-2020-7585
Təsvir
SIMATIC PCS 7 V8.2 və daha əvvəlki versiyalarda (bütün versiyalar), SIMATIC PCS 7 V9.0-da (V9.0 SP3-dən kiçik bütün versiyalar), SIMATIC PDM-də (V9.2-dən kiçik bütün versiyalar), SIMATIC STEP 7 V5.X-də (V5.6 SP2 HF3-dən kiçik bütün versiyalar), SINAMICS STARTER-də (STEP 7 OEM versiyasını ehtiva edən) (V5.4 HF2-dən kiçik bütün versiyalar) zəiflik aşkar edilmişdir. DLL Hijacking zəifliyi lokal hücumçuya imtiyazların yüksəldilməsi ilə kodu icra etməyə imkan verə bilər. Təhlükəsizlik zəifliyindən təsirlənmiş sistemlərə lokal girişi olan hücumçu istifadə edə bilər. Uğurlu istismar üçün istifadəçi imtiyazları tələb olunur, lakin istifadəçi qarşılıqlı əlaqəsi tələb edilmir. Zəiflik hücumçuya sistemin əlçatanlığını pozmağa, həmçinin məxfi məlumatlara giriş əldə etməyə imkan verə bilər.
Necə düzəltmək olar
- siemens simatic_step_75.6 və ya daha yeni versiya
- siemens sinamics_starter5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_pcs_7 | Aralıq göstərilməyib | — |
| siemens simatic_process_device_manager | Aralıq göstərilməyib | — |
| siemens simatic_step_7 | v < 5.6, 5.6 | 5.6 |
| siemens sinamics_starter | v < 5.4, 5.4 | 5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.