CVE-2022-47374
Təsvir
SIMATIC PC-Station Plus (bütün versiyalar), SIMATIC S7-400 CPU 412-2 PN V7 (bütün versiyalar), SIMATIC S7-400 CPU 414-3 PN/DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 414F-3 PN/DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 416-3 PN/DP V7 (bütün versiyalar), SIMATIC S7-400 CPU 416F-3 PN/DP V7 (bütün versiyalar), SINAMICS S120 (SIPLUS variantları daxil olmaqla) (V5.2 SP3 HF15-dən kiçik bütün versiyalar), SIPLUS S7-400 CPU 414-3 PN/DP V7 (bütün versiyalar), SIPLUS S7-400 CPU 416-3 PN/DP V7 (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsullar veb serverə göndərilən HTTP(S) sorğularını düzgün emal etmir. Bu, hücum edən şəxsə sistem resurslarını tükətməyə və cihaz üçün xidmətdən imtina vəziyyəti yaratmağa imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens sinamics_s120_firmware | Aralıq göstərilməyib, 4.7, 4.8, 4.9, 5.0, 5.1, 5.2 | — |
| siemens 6es7412-2ek07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6es7414-3em07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6es7414-3fm07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6es7416-3es07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6es7416-3fs07-0ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6ag1414-3em07-7ab0_firmware | Aralıq göstərilməyib | — |
| siemens 6ag1416-3es07-7ab0_firmware | Aralıq göstərilməyib | — |
| siemens simatic_pc-station_plus_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.