CVE-2024-56182
Təsvir
SIMATIC Field PG M5 (bütün versiyalar), SIMATIC Field PG M6 (V26.01.12-dən kiçik bütün versiyalar), SIMATIC IPC BX-21A (V31.01.07-dən kiçik bütün versiyalar), SIMATIC IPC BX-32A (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC BX-39A (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC BX-59A (V32.01.04-dən kiçik bütün versiyalar), SIMATIC IPC PX-32A (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC PX-39A (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC PX-39A PRO (V29.01.07-dən kiçik bütün versiyalar), SIMATIC IPC RC-543A (V36.01.03-dən kiçik bütün versiyalar), SIMATIC IPC RC-543B (V35.01.12-dən kiçik bütün versiyalar), SIMATIC IPC RW-543A (V1.1.4-dən kiçik bütün versiyalar), SIMATIC IPC RW-543B (V35.02.10-dən kiçik bütün versiyalar), SIMATIC IPC127E (V27.01.11-dən kiçik bütün versiyalar), SIMATIC IPC227E (bütün versiyalar), SIMATIC IPC227G (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC277E (bütün versiyalar), SIMATIC IPC277G (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC277G PRO (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC3000 SMART V3 (bütün versiyalar), SIMATIC IPC327G (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC347G (bütün versiyalar), SIMATIC IPC377G (V28.01.14-dən kiçik bütün versiyalar), SIMATIC IPC427E (V21.01.21-dən kiçik bütün versiyalar), SIMATIC IPC477E (V21.01.21-dən kiçik bütün versiyalar), SIMATIC IPC477E PRO (V21.01.21-dən kiçik bütün versiyalar), SIMATIC IPC527G (bütün versiyalar), SIMATIC IPC627E (V25.02.15-dən kiçik bütün versiyalar), SIMATIC IPC647E (V25.02.15-dən kiçik bütün versiyalar), SIMATIC IPC677E (V25.02.15-dən kiçik bütün versiyalar), SIMATIC IPC847E (V25.02.15-dən kiçik bütün versiyalar), SIMATIC ITP1000 (bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlarda cihazda saxlanılan EFI (Extensible Firmware Interface) dəyişənləri üçün yetərsiz mühafizə mexanizmi mövcuddur. Bu, autentifikasiya olunmuş hücumçuya flash kontrolleri ilə birbaşa əlaqə qurmaq yolu ilə lazımi səlahiyyət olmadan BIOS parolunu deaktiv etməyə imkan verə bilər.
Necə düzəltmək olar
- Siemens SIMATIC Field PG M6V26.01.12 və ya daha yeni versiya
- Siemens SIMATIC IPC BX-21AV31.01.07 və ya daha yeni versiya
- Siemens SIMATIC IPC BX-32AV29.01.07 və ya daha yeni versiya
- Siemens SIMATIC IPC BX-39AV29.01.07 və ya daha yeni versiya
- Siemens SIMATIC IPC BX-59AV32.01.04 və ya daha yeni versiya
- Siemens SIMATIC IPC PX-32AV29.01.07 və ya daha yeni versiya
- Siemens SIMATIC IPC PX-39AV29.01.07 və ya daha yeni versiya
- Siemens SIMATIC IPC PX-39A PROV29.01.07 və ya daha yeni versiya
- Siemens SIMATIC IPC RC-543AV36.01.03 və ya daha yeni versiya
- Siemens SIMATIC IPC RC-543BV35.01.12 və ya daha yeni versiya
- Siemens SIMATIC IPC RW-543AV1.1.4 və ya daha yeni versiya
- Siemens SIMATIC IPC RW-543BV35.02.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SIMATIC Field PG M5 | 0 | — |
| Siemens SIMATIC Field PG M6 | v < V26.01.12 | V26.01.12 |
| Siemens SIMATIC IPC BX-21A | v < V31.01.07 | V31.01.07 |
| Siemens SIMATIC IPC BX-32A | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC BX-39A | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC BX-59A | v < V32.01.04 | V32.01.04 |
| Siemens SIMATIC IPC PX-32A | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC PX-39A | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC PX-39A PRO | v < V29.01.07 | V29.01.07 |
| Siemens SIMATIC IPC RC-543A | v < V36.01.03 | V36.01.03 |
| Siemens SIMATIC IPC RC-543B | v < V35.01.12 | V35.01.12 |
| Siemens SIMATIC IPC RW-543A | v < V1.1.4 | V1.1.4 |
| Siemens SIMATIC IPC RW-543B | v < V35.02.10 | V35.02.10 |
| Siemens SIMATIC IPC127E | v < V27.01.11 | V27.01.11 |
| Siemens SIMATIC IPC227E | 0 | — |
| Siemens SIMATIC IPC227G | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC277E | 0 | — |
| Siemens SIMATIC IPC277G | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC277G PRO | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC3000 SMART V3 | 0 | — |
| Siemens SIMATIC IPC327G | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC347G | 0 | — |
| Siemens SIMATIC IPC377G | v < V28.01.14 | V28.01.14 |
| Siemens SIMATIC IPC427E | v < V21.01.21 | V21.01.21 |
| Siemens SIMATIC IPC477E | v < V21.01.21 | V21.01.21 |
| Siemens SIMATIC IPC477E PRO | v < V21.01.21 | V21.01.21 |
| Siemens SIMATIC IPC527G | 0 | — |
| Siemens SIMATIC IPC627E | v < V25.02.15 | V25.02.15 |
| Siemens SIMATIC IPC647E | v < V25.02.15 | V25.02.15 |
| Siemens SIMATIC IPC677E | v < V25.02.15 | V25.02.15 |
| Siemens SIMATIC IPC847E | v < V25.02.15 | V25.02.15 |
| Siemens SIMATIC ITP1000 | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.