CVE-2023-48363
Təsvir
OpenPCS 7 V9.1 (bütün versiyalar < V9.1 SP2 UC05), SIMATIC BATCH V9.1 (bütün versiyalar < V9.1 SP2 UC05), SIMATIC PCS 7 V9.1 (bütün versiyalar < V9.1 SP2 UC05), SIMATIC Route Control V9.1 (bütün versiyalar < V9.1 SP2 UC05), SIMATIC WinCC Runtime Professional V18 (bütün versiyalar < V18 Update 4), SIMATIC WinCC Runtime Professional V19 (bütün versiyalar < V19 Update 2), SIMATIC WinCC V7.4 (bütün versiyalar), SIMATIC WinCC V7.5 (bütün versiyalar < V7.5 SP2 Update 15), SIMATIC WinCC V8.0 (bütün versiyalar < V8.0 Update 4) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsullarda RPC (Remote Procedure call) rabitə protokolunun tətbiqi müəyyən təşkil olunmamış RPC mesajlarını düzgün emal etmir. Hücumçu bu zəiflikdən istifadə edərək RPC serverində xidmətdən imtina vəziyyətinə səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| siemens openpcs_7 | v ≤ 9.1 | — |
| siemens simatic_batch | v ≤ 9.1 | — |
| siemens simatic_pcs_7 | v ≤ 9.1 | — |
| siemens simatic_route_control | v ≤ 9.1 | — |
| siemens simatic_wincc | 7.4, 7.5, 8.0 | — |
| siemens simatic_wincc_runtime_professional | v ≤ 18, 19 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.