CVE-2022-34819
Təsvir
SIMATIC CP 1242-7 V2 (bütün versiyalar < V3.3.46), SIMATIC CP 1243-1 (bütün versiyalar < V3.3.46), SIMATIC CP 1243-7 LTE EU (bütün versiyalar < V3.3.46), SIMATIC CP 1243-7 LTE US (bütün versiyalar < V3.3.46), SIMATIC CP 1243-8 IRC (bütün versiyalar < V3.3.46), SIMATIC CP 1542SP-1 IRC (bütün versiyalar >= V2.0 < V2.2.28), SIMATIC CP 1543-1 (bütün versiyalar < V3.0.22), SIMATIC CP 1543SP-1 (bütün versiyalar >= V2.0 < V2.2.28), SIPLUS ET 200SP CP 1542SP-1 IRC TX RAIL (bütün versiyalar >= V2.0 < V2.2.28), SIPLUS ET 200SP CP 1543SP-1 ISEC (bütün versiyalar >= V2.0 < V2.2.28), SIPLUS ET 200SP CP 1543SP-1 ISEC TX RAIL (bütün versiyalar >= V2.0 < V2.2.28), SIPLUS NET CP 1242-7 V2 (bütün versiyalar < V3.3.46), SIPLUS NET CP 1543-1 (bütün versiyalar < V3.0.22), SIPLUS S7-1200 CP 1243-1 (bütün versiyalar < V3.3.46), SIPLUS S7-1200 CP 1243-1 RAIL (bütün versiyalar < V3.3.46) məhsullarında zəiflik aşkar edilmişdir. Tətbiqdə müəyyən mesajların təhlili zamanı istifadəçi tərəfindən təqdim edilən məlumatların lazımi şəkildə yoxlanılması çatışmır. Bu, heap əsaslı bufer daşmasına səbəb ola bilər. Hücumçu bu zəiflikdən istifadə edərək cihazın kontekstində kodun icrasını həyata keçirə bilər.
Necə düzəltmək olar
- siemens simatic_cp_1543-1_firmware3.0.22 və ya daha yeni versiya
- siemens siplus_net_cp_1543-1_firmware3.0.22 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_cp_1242-7_v2_firmware | Aralıq göstərilməyib | — |
| siemens simatic_cp_1243-1_firmware | Aralıq göstərilməyib | — |
| siemens simatic_cp_1243-7_lte_eu_firmware | Aralıq göstərilməyib | — |
| siemens simatic_cp_1243-7_lte_us_firmware | Aralıq göstərilməyib | — |
| siemens simatic_cp_1243-8_irc_firmware | Aralıq göstərilməyib | — |
| siemens simatic_cp_1542sp-1_irc_firmware | 2.0 ≤ v | — |
| siemens simatic_cp_1543-1_firmware | v < 3.0.22 | 3.0.22 |
| siemens simatic_cp_1543sp-1_firmware | 2.0 ≤ v | — |
| siemens siplus_et_200sp_cp_1542sp-1_irc_tx_rail_firmware | 2.0 ≤ v | — |
| siemens siplus_et_200sp_cp_1543sp-1_isec_firmware | 2.0 ≤ v | — |
| siemens siplus_et_200sp_cp_1543sp-1_isec_tx_rail_firmware | 2.0 ≤ v | — |
| siemens siplus_net_cp_1242-7_v2_firmware | Aralıq göstərilməyib | — |
| siemens siplus_net_cp_1543-1_firmware | v < 3.0.22 | 3.0.22 |
| siemens siplus_s7-1200_cp_1243-1_firmware | Aralıq göstərilməyib | — |
| siemens siplus_s7-1200_cp_1243-1_rail_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.