CVE-2021-40360
Təsvir
SIMATIC PCS 7 V8.2 (Bütün versiyalar), SIMATIC PCS 7 V9.0 (Bütün versiyalar), SIMATIC PCS 7 V9.1 (V9.1 SP1-dən kiçik bütün versiyalar), SIMATIC WinCC V15 və daha əvvəlki (V15 SP1 Update 7-dən kiçik bütün versiyalar), SIMATIC WinCC V16 (V16 Update 5-dən kiçik bütün versiyalar), SIMATIC WinCC V17 (V17 Update 2-dən kiçik bütün versiyalar), SIMATIC WinCC V7.4 (V7.4 SP1 Update 19-dan kiçik bütün versiyalar), SIMATIC WinCC V7.5 (V7.5 SP2 Update 6-dan kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Uzaq serverdə yerli istifadəçi hesabının parol heşi public API vasitəsilə təsirlənmiş sistemdəki istifadəçiyə verilə bilər. Autentifikasiya olunmuş hücumçu parol heşini brute force üsulu ilə sındıra və ondan serverə daxil olmaq üçün istifadə edə bilər.
Necə düzəltmək olar
- siemens simatic_wincc7.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_pcs_7 | v ≤ 8.2, 9.0, 9.1 | — |
| siemens simatic_wincc | v < 7.4, 7.4, 7.5, 13, 14.0.1, 15, 15.1, 16, 17 | 7.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.