CVE-2021-31894
Təsvir
SIMATIC PCS 7 V8.2 və daha əvvəlki versiyalarda (bütün versiyalar), SIMATIC PCS 7 V9.X-də (V9.1 SP2-dən kiçik bütün versiyalar), SIMATIC PDM-də (V9.2 SP2-dən kiçik bütün versiyalar), SIMATIC STEP 7 V5.X-də (V5.7-dən kiçik bütün versiyalar), SINAMICS STARTER-də (STEP 7 OEM versiyasını ehtiva edən) (V5.4 SP2 HF1-dən kiçik bütün versiyalar) boşluq aşkar edilmişdir. Cihazların konfiqurasiyaları ilə bağlı meta faylları ehtiva edən kataloq yazma icazələrinə malikdir. Hücumçu müəyyən meta faylların məzmununu dəyişərək bu boşluqdan istifadə edə bilər və nəticədə təsirlənmiş proqram təminatı tərəfindən sonradan konfiqurasiya ediləcək cihazların parametrlərini və ya davranışını manipulyasiya edə bilər.
Necə düzəltmək olar
- siemens simatic_step_7_firmware5.7 və ya daha yeni versiya
- siemens sinamics_starter_firmware5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_pcs_7_firmware | v ≤ 8.2, 9.0 | — |
| siemens simatic_pdm_firmware | Aralıq göstərilməyib | — |
| siemens simatic_step_7_firmware | 5.0 ≤ v < 5.7 | 5.7 |
| siemens sinamics_starter_firmware | v < 5.4, 5.4 | 5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.