CVE-2021-27386
Təsvir
SIMATIC HMI Comfort Outdoor Panels V15 7" & 15" (SIPLUS variantları daxil olmaqla) (bütün versiyalar < V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7" & 15" (SIPLUS variantları daxil olmaqla) (bütün versiyalar < V16 Update 4), SIMATIC HMI Comfort Panels V15 4" - 22" (SIPLUS variantları daxil olmaqla) (bütün versiyalar < V15.1 Update 6), SIMATIC HMI Comfort Panels V16 4" - 22" (SIPLUS variantları daxil olmaqla) (bütün versiyalar < V16 Update 4), SIMATIC HMI KTP Mobile Panels V15 KTP400F, KTP700, KTP700F, KTP900 və KTP900F (bütün versiyalar < V15.1 Update 6), SIMATIC HMI KTP Mobile Panels V16 KTP400F, KTP700, KTP700F, KTP900 və KTP900F (bütün versiyalar < V16 Update 4), SIMATIC WinCC Runtime Advanced V15 (bütün versiyalar < V15.1 Update 6), SIMATIC WinCC Runtime Advanced V16 (bütün versiyalar < V16 Update 4), SINAMICS GH150 (bütün versiyalar), SINAMICS GL150 (X30 opsiyası ilə) (bütün versiyalar), SINAMICS GM150 (X30 opsiyası ilə) (bütün versiyalar), SINAMICS SH150 (bütün versiyalar), SINAMICS SL150 (bütün versiyalar), SINAMICS SM120 (bütün versiyalar), SINAMICS SM150 (bütün versiyalar), SINAMICS SM150i (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. SmartVNC-nin klient tərəfindəki cihaz düzəni idarəedicisində yığın təخصisi sızıntısı (heap allocation leak) zəifliyi mövcuddur ki, bu da xidmətdən imtina (Denial-of-Service) vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
- siemens simatic_wincc_runtime_advanced16, 15.1 və ya daha yeni versiya
- siemens simatic_hmi_comfort_outdoor_panels_7\"_firmware16, 15.1 və ya daha yeni versiya
- siemens simatic_hmi_comfort_outdoor_panels_15\"_firmware16, 15.1 və ya daha yeni versiya
- siemens simatic_hmi_comfort_panels_4\"_firmware16, 15.1 və ya daha yeni versiya
- siemens simatic_hmi_comfort_panels_22\"_firmware16, 15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware16, 15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware16, 15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware16, 15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware16, 15.1 və ya daha yeni versiya
- siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware16, 15.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_wincc_runtime_advanced | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens sinamics_sh150_firmware | Aralıq göstərilməyib | — |
| siemens sinamics_sm150i_firmware | Aralıq göstərilməyib | — |
| siemens sinamics_gh150_firmware | Aralıq göstərilməyib | — |
| siemens sinamics_gl150_firmware | Aralıq göstərilməyib | — |
| siemens sinamics_gm150_firmware | Aralıq göstərilməyib | — |
| siemens sinamics_sl150_firmware | Aralıq göstərilməyib | — |
| siemens sinamics_sm120_firmware | Aralıq göstərilməyib | — |
| siemens sinamics_sm150_firmware | Aralıq göstərilməyib | — |
| siemens simatic_hmi_comfort_outdoor_panels_7\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_outdoor_panels_15\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_panels_4\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_panels_22\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.