CVE-2024-35783
Təsvir
SIMATIC BATCH V9.1 (bütün versiyalar), SIMATIC Information Server 2020 (bütün versiyalar < V2020 SP2 Update 5), SIMATIC Information Server 2022 (bütün versiyalar < V2022 SP1 Update 2), SIMATIC PCS 7 V9.1 (bütün versiyalar < V9.1 SP2 UC06), SIMATIC Process Historian 2020 (bütün versiyalar < V2020 SP2 Update 5), SIMATIC Process Historian 2022 (bütün versiyalar < V2022 SP1 Update 2), SIMATIC WinCC Runtime Professional V18 (bütün versiyalar < V18 Update 5), SIMATIC WinCC Runtime Professional V19 (bütün versiyalar < V19 Update 3), SIMATIC WinCC V7.4 (bütün versiyalar), SIMATIC WinCC V7.5 (bütün versiyalar < V7.5 SP2 Update 18), SIMATIC WinCC V8.0 (bütün versiyalar < V8.0 Update 5) məhsullarında zəiflik aşkar edilmişdir. Təsirlənmiş məhsullar DB serverini yüksəldilmiş imtiyazlarla işlədir ki, bu da autentifikasiyadan keçmiş hücumçuya inzibati imtiyazlarla ixtiyari OS əmrlərini icra etməyə imkan verə bilər.
Necə düzəltmək olar
- Siemens SIMATIC Information Server 2020V2020 SP2 Update 5 və ya daha yeni versiya
- Siemens SIMATIC Information Server 2022V2022 SP1 Update 2 və ya daha yeni versiya
- Siemens SIMATIC PCS 7 V9.1V9.1 SP2 UC06 və ya daha yeni versiya
- Siemens SIMATIC Process Historian 2020V2020 SP2 Update 5 və ya daha yeni versiya
- Siemens SIMATIC Process Historian 2022V2022 SP1 Update 2 və ya daha yeni versiya
- Siemens SIMATIC WinCC Runtime Professional V18V18 Update 5 və ya daha yeni versiya
- Siemens SIMATIC WinCC Runtime Professional V19V19 Update 3 və ya daha yeni versiya
- Siemens SIMATIC WinCC V7.5V7.5 SP2 Update 18 və ya daha yeni versiya
- Siemens SIMATIC WinCC V8.0V8.0 Update 5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SIMATIC BATCH V9.1 | 0 | — |
| Siemens SIMATIC Information Server 2020 | v < V2020 SP2 Update 5 | V2020 SP2 Update 5 |
| Siemens SIMATIC Information Server 2022 | v < V2022 SP1 Update 2 | V2022 SP1 Update 2 |
| Siemens SIMATIC PCS 7 V9.1 | v < V9.1 SP2 UC06 | V9.1 SP2 UC06 |
| Siemens SIMATIC Process Historian 2020 | v < V2020 SP2 Update 5 | V2020 SP2 Update 5 |
| Siemens SIMATIC Process Historian 2022 | v < V2022 SP1 Update 2 | V2022 SP1 Update 2 |
| Siemens SIMATIC WinCC Runtime Professional V18 | v < V18 Update 5 | V18 Update 5 |
| Siemens SIMATIC WinCC Runtime Professional V19 | v < V19 Update 3 | V19 Update 3 |
| Siemens SIMATIC WinCC V7.4 | 0 | — |
| Siemens SIMATIC WinCC V7.5 | v < V7.5 SP2 Update 18 | V7.5 SP2 Update 18 |
| Siemens SIMATIC WinCC V8.0 | v < V8.0 Update 5 | V8.0 Update 5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.