CVE-2022-45147
Təsvir
SIMATIC PCS neo V4.0 (Bütün versiyalar), SIMATIC STEP 7 V16 (Bütün versiyalar), SIMATIC STEP 7 V17 (Bütün versiyalar), SIMATIC STEP 7 V18 (V18 Update 2-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan tətbiqlər istifadəçi tərəfindən idarə olunan giriş məlumatlarını deserializasiya edərkən .NET BinaryFormatter-i düzgün şəkildə məhdudlaşdırmır. Bu, hücumçuya tip qarışıqlığına (type confusion) səbəb olmağa və təsirə məruz qalan tətbiq daxilində ixtiyari kodun icrasına şərait yarada bilər. Bu, .NET BinaryFormatter üçün mövcud olan eyni problemdir: https://docs.microsoft.com/en-us/visualstudio/code-quality/ca2300.
Necə düzəltmək olar
- Siemens SIMATIC STEP 7 V18V18 Update 2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SIMATIC PCS neo V4.0 | 0 | — |
| Siemens SIMATIC STEP 7 V16 | 0 | — |
| Siemens SIMATIC STEP 7 V17 | 0 | — |
| Siemens SIMATIC STEP 7 V18 | v < V18 Update 2 | V18 Update 2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.