CVE-2023-25910
Təsvir
SIMATIC PCS 7 (bütün versiyalar < V9.1 SP2 UC04), SIMATIC S7-PM (bütün versiyalar < V5.7 SP1 HF1), SIMATIC S7-PM (bütün versiyalar < V5.7 SP2 HF1), SIMATIC STEP 7 V5 (bütün versiyalar < V5.7) məhsullarında zəiflik aşkar edilib. Təsirlənmiş məhsul serverə təsir göstərən verilənlər bazasının quraşdırılmış funksiyalarından (lokal və ya şəbəkə paylaşımında) aşağı imtiyazlara malik uzaq istifadəçilərin istifadəsinə imkan verə bilən verilənlər bazası idarəetmə sistemi ehtiva edir. Server şəbəkəsinə şəbəkə çıxışı olan təcavüzkar bu quraşdırılmış funksiyalardan verilənlər bazası idarəetmə sisteminin serverində yüksəldilmiş imtiyazlarla kod icra etmək üçün istifadə edə bilər.
Necə düzəltmək olar
- siemens simatic_step_75.7 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens simatic_pcs_7 | Aralıq göstərilməyib | — |
| siemens simatic_s7-pm | Aralıq göstərilməyib | — |
| siemens simatic_step_7 | v < 5.7 | 5.7 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.