CVE-2022-24287
Təsvir
SIMATIC PCS 7 V8.2 (Bütün versiyalar), SIMATIC PCS 7 V9.0 (V9.0 SP3 UC06-dən kiçik bütün versiyalar), SIMATIC PCS 7 V9.1 (V9.1 SP1 UC01-dən kiçik bütün versiyalar), SIMATIC WinCC Runtime Professional V16 və daha əvvəlki versiyalar (Bütün versiyalar), SIMATIC WinCC Runtime Professional V17 (V17 Upd4-dən kiçik bütün versiyalar), SIMATIC WinCC V7.3 (Bütün versiyalar), SIMATIC WinCC V7.4 (V7.4 SP1 Update 21-dən kiçik bütün versiyalar), SIMATIC WinCC V7.5 (V7.5 SP2 Update 8-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Hostda çatışmayan printer konfiqurasiyası autentifikasiya olunmuş hücumçuya WinCC Kiosk Mode rejimindən çıxmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_pcs_7 | v ≤ 9.0, 9.1 | — |
| siemens simatic_wincc | v ≤ 7.4, 7.5 | — |
| siemens simatic_wincc_runtime_professional | v ≤ 16, 17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.