Threat Investigation
Təqdimat tələb edin

CVE-2021-37204

Yüksək

Təsvir

SIMATIC Drive Controller ailəsi (bütün versiyalar < V2.9.2), SIMATIC Drive Controller ailəsi (bütün versiyalar >= V2.9.2 < V2.9.4), SIMATIC ET 200SP Open Controller CPU 1515SP PC (SIPLUS variantları daxil olmaqla) (bütün versiyalar), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (SIPLUS variantları daxil olmaqla) (bütün versiyalar < V21.9), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (SIPLUS variantları daxil olmaqla) (bütün versiyalar >= V21.9 < V21.9.4), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 Ready4Linux (bütün versiyalar), SIMATIC S7-1200 CPU ailəsi (SIPLUS variantları daxil olmaqla) (bütün versiyalar < V4.5.0), SIMATIC S7-1200 CPU ailəsi (SIPLUS variantları daxil olmaqla) (bütün versiyalar >= V4.5.0 < V4.5.2), SIMATIC S7-1500 CPU ailəsi (əlaqəli ET200 CPU-lar və SIPLUS variantları daxil olmaqla) (bütün versiyalar < V2.9.2), SIMATIC S7-1500 CPU ailəsi (əlaqəli ET200 CPU-lar və SIPLUS variantları daxil olmaqla) (bütün versiyalar >= V2.9.2 < V2.9.4), SIMATIC S7-1500 Software Controller (bütün versiyalar < V21.9), SIMATIC S7-1500 Software Controller (bütün versiyalar >= V21.9 < V21.9.4), SIMATIC S7-PLCSIM Advanced (bütün versiyalar < V4.0), SIMATIC S7-PLCSIM Advanced (bütün versiyalar >= V4.0 < V4.0 SP1), SIPLUS TIM 1531 IRC (bütün versiyalar < V2.3.6), TIM 1531 IRC (bütün versiyalar < V2.3.6) məhsullarında zəiflik aşkar edilmişdir. Autentifikasiya olunmamış hücumçu, 102/tcp portu vasitəsilə xüsusi hazırlanmış paket göndərərək PLC-də xidmətdən imtina (denial-of-service) vəziyyətinə səbəb ola bilər. Normal fəaliyyətin bərpası üçün təsirlənmiş cihazın yenidən başladılması tələb olunur.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSiemens Simatic Drive Controller Cpu 1504d Tf Firmware
Dərc9 fev 2022
İlk görülmə9 fev 2022
Zəiflik növüCWE-672CWE-672

Necə düzəltmək olar

Yeniləyin
  • siemens simatic_drive_controller_cpu_1504d_tf_firmware2.9.4 və ya daha yeni versiya
  • siemens simatic_drive_controller_cpu_1507d_tf_firmware2.9.4 və ya daha yeni versiya
  • siemens simatic_s7-plcsim_advanced_firmware4.0 və ya daha yeni versiya
  • siemens simatic_s7-1200_cpu_1211c_firmware4.5.2 və ya daha yeni versiya
  • siemens simatic_s7-1200_cpu_1212c_firmware4.5.2 və ya daha yeni versiya
  • siemens simatic_s7-1200_cpu_1212fc_firmware4.5.2 və ya daha yeni versiya
  • siemens simatic_s7-1200_cpu_1214fc_firmware4.5.2 və ya daha yeni versiya
  • siemens simatic_s7-1200_cpu_1214c_firmware4.5.2 və ya daha yeni versiya
  • siemens simatic_s7-1200_cpu_1215fc_firmware4.5.2 və ya daha yeni versiya
  • siemens simatic_s7-1200_cpu_1215c_firmware4.5.2 və ya daha yeni versiya
  • siemens simatic_s7-1200_cpu_1217c_firmware4.5.2 və ya daha yeni versiya
  • siemens simatic_s7-1500_cpu_1510sp-1_firmware2.9.4 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
siemens simatic_drive_controller_cpu_1504d_tf_firmwarev < 2.9.42.9.4
siemens simatic_drive_controller_cpu_1507d_tf_firmwarev < 2.9.42.9.4
siemens simatic_et_200sp_open_controller_cpu_1515sp_pc2_firmwareAralıq göstərilməyib—
siemens simatic_s7-plcsim_advanced_firmwarev < 4.0, 4.04.0
siemens tim_1531_irc_firmware2.2 ≤ v—
siemens simatic_s7-1500_software_controllerAralıq göstərilməyib—
siemens simatic_s7-1200_cpu_1211c_firmware4.5.0 ≤ v < 4.5.24.5.2
siemens simatic_s7-1200_cpu_1212c_firmware4.5.0 ≤ v < 4.5.24.5.2
siemens simatic_s7-1200_cpu_1212fc_firmware4.5.0 ≤ v < 4.5.24.5.2
siemens simatic_s7-1200_cpu_1214fc_firmware4.5.0 ≤ v < 4.5.24.5.2
siemens simatic_s7-1200_cpu_1214c_firmware4.5.0 ≤ v < 4.5.24.5.2
siemens simatic_s7-1200_cpu_1215fc_firmware4.5.0 ≤ v < 4.5.24.5.2
siemens simatic_s7-1200_cpu_1215c_firmware4.5.0 ≤ v < 4.5.24.5.2
siemens simatic_s7-1200_cpu_1217c_firmware4.5.0 ≤ v < 4.5.24.5.2
siemens simatic_s7-1500_cpu_1510sp-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1510sp_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1511-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1511c-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1511f-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1511t-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1511tf-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1512c-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1512sp-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1512spf-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1513-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1513f-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1513r-1_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_cpu_1513prof-2_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_cpu_1513pro-2_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1515-2_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1515f-2_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1515r-2_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1515t-2_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1515tf-2_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1516pro_f_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1516pro-2_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1516-3_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1516f-3_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1516t-3_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1516tf-3_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1517-3_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1517f-3_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1517tf-3_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1518-4_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1518f-4_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1518hf-4_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1518t-4_firmware2.9.2 ≤ v < 2.9.42.9.4
siemens simatic_s7-1500_cpu_1518tf-4_firmware2.9.2 ≤ v < 2.9.42.9.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.