CVE-2020-7587
Təsvir
Opcenter Execution Discrete (bütün versiyalar < V3.2), Opcenter Execution Foundation (bütün versiyalar < V3.2), Opcenter Execution Process (bütün versiyalar < V3.2), Opcenter Intelligence (bütün versiyalar < V3.3), Opcenter Quality (bütün versiyalar < V11.3), Opcenter RD&L (V8.0), SIMATIC IT LMS (bütün versiyalar < V2.6), SIMATIC IT Production Suite (bütün versiyalar < V8.0), SIMATIC Notifier Server for Windows (bütün versiyalar), SIMATIC PCS neo (bütün versiyalar < V3.0 SP1), SIMATIC STEP 7 (TIA Portal) V15 (bütün versiyalar < V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (bütün versiyalar < V16 Update 2), SIMOCODE ES V15.1 (bütün versiyalar < V15.1 Update 4), SIMOCODE ES V16 (bütün versiyalar < V16 Update 1), Soft Starter ES V15.1 (bütün versiyalar < V15.1 Update 3), Soft Starter ES V16 (bütün versiyalar < V16 Update 1) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan xidmətə xüsusi hazırlanmış çox sayda paketlərin göndərilməsi xidmətin yenidən başladılmasına səbəb olan qismən uzaqdan xidmətdən imtina vəziyyətinə gətirib çıxara bilər. Bəzi hallarda bu zəiflik uzaqdakı xidmətdən təsadüfi məlumatların sızmasına səbəb ola bilər.
Necə düzəltmək olar
- siemens opcenter_execution_discrete3.2 və ya daha yeni versiya
- siemens opcenter_execution_foundation3.2 və ya daha yeni versiya
- siemens opcenter_execution_process3.2 və ya daha yeni versiya
- siemens opcenter_intelligence3.3 və ya daha yeni versiya
- siemens opcenter_quality11.3 və ya daha yeni versiya
- siemens simatic_it_lms2.6 və ya daha yeni versiya
- siemens simatic_it_production_suite8.0 və ya daha yeni versiya
- siemens simatic_pcs_neo3.0 və ya daha yeni versiya
- siemens simatic_step_715.1 və ya daha yeni versiya
- siemens simocode_es15.1 və ya daha yeni versiya
- siemens soft_starter_es15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens opcenter_execution_discrete | v < 3.2 | 3.2 |
| siemens opcenter_execution_foundation | v < 3.2 | 3.2 |
| siemens opcenter_execution_process | v < 3.2 | 3.2 |
| siemens opcenter_intelligence | v < 3.3 | 3.3 |
| siemens opcenter_quality | v < 11.3 | 11.3 |
| siemens opcenter_rd\&l | 8.0 | — |
| siemens simatic_it_lms | v < 2.6 | 2.6 |
| siemens simatic_it_production_suite | v < 8.0 | 8.0 |
| siemens simatic_notifier_server | Aralıq göstərilməyib | — |
| siemens simatic_pcs_neo | v < 3.0, 3.0 | 3.0 |
| siemens simatic_step_7 | 15 ≤ v < 15.1, 15.1, 16 | 15.1 |
| siemens simocode_es | v < 15.1, 15.1, 16 | 15.1 |
| siemens soft_starter_es | v < 15.1, 15.1 | 15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.