CVE-2024-49775
Təsvir
Opcenter Execution Foundation (bütün versiyalar < V2501.0001), Opcenter Intelligence (bütün versiyalar < V2501.0001), Opcenter Quality (bütün versiyalar < V2512), Opcenter RDnL (bütün versiyalar < V2410), SIMATIC PCS neo V4.0 (bütün versiyalar), SIMATIC PCS neo V4.1 (bütün versiyalar < V4.1 Update 3), SIMATIC PCS neo V5.0 (bütün versiyalar < V5.0 Update 1), SINEC NMS (UMC ilə birlikdə istifadə edildikdə bütün versiyalar < V2.15), Totally Integrated Automation Portal (TIA Portal) V16 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V17 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V18 (bütün versiyalar), Totally Integrated Automation Portal (TIA Portal) V19 (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan məhsulların inteqrasiya olunmuş UMC komponentində yığın əsaslı bufer daşması (heap-based buffer overflow) zəifliyi mövcuddur. Bu, autentifikasiya olunmamış uzaq hücumçuya ixtiyari kodun icrasına şərait yarada bilər.
Necə düzəltmək olar
- Siemens Opcenter Execution FoundationV2501.0001 və ya daha yeni versiya
- Siemens Opcenter IntelligenceV2501.0001 və ya daha yeni versiya
- Siemens Opcenter QualityV2512 və ya daha yeni versiya
- Siemens Opcenter RDnLV2410 və ya daha yeni versiya
- Siemens SIMATIC PCS neo V4.1V4.1 Update 3 və ya daha yeni versiya
- Siemens SIMATIC PCS neo V5.0V5.0 Update 1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens Opcenter Execution Foundation | v < V2501.0001 | V2501.0001 |
| Siemens Opcenter Intelligence | v < V2501.0001 | V2501.0001 |
| Siemens Opcenter Quality | v < V2512 | V2512 |
| Siemens Opcenter RDnL | v < V2410 | V2410 |
| Siemens SIMATIC PCS neo V4.0 | 0 | — |
| Siemens SIMATIC PCS neo V4.1 | v < V4.1 Update 3 | V4.1 Update 3 |
| Siemens SIMATIC PCS neo V5.0 | v < V5.0 Update 1 | V5.0 Update 1 |
| Siemens SINEC NMS | 0 | — |
| Siemens Totally Integrated Automation Portal (TIA Portal) V16 | 0 | — |
| Siemens Totally Integrated Automation Portal (TIA Portal) V17 | 0 | — |
| Siemens Totally Integrated Automation Portal (TIA Portal) V18 | 0 | — |
| Siemens Totally Integrated Automation Portal (TIA Portal) V19 | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.