CVE-2025-40944
Təsvir
SIMATIC ET 200AL IM 157-1 PN (6ES7157-1AB00-0AB0) (Bütün versiyalar), SIMATIC ET 200MP IM 155-5 PN HF (6ES7155-5AA00-0AC0) (V4.2.0 və daha yeni bütün versiyalar), SIMATIC ET 200SP IM 155-6 MF HF (6ES7155-6MU00-0CN0) (Bütün versiyalar), SIMATIC ET 200SP IM 155-6 PN HA (SIPLUS variantları daxil olmaqla) (V1.3-dən kiçik bütün versiyalar), SIMATIC ET 200SP IM 155-6 PN R1 (6ES7155-6AU00-0HM0) (V6.0.1-dən kiçik bütün versiyalar), SIMATIC ET 200SP IM 155-6 PN/2 HF (6ES7155-6AU01-0CN0) (V4.2.0 <= versiya < V4.2.5 olan bütün versiyalar), SIMATIC ET 200SP IM 155-6 PN/3 HF (6ES7155-6AU30-0CN0) (V4.2.2-dən kiçik bütün versiyalar), SIMATIC PN/MF Coupler (6ES7158-3MU10-0XA0) (Bütün versiyalar), SIMATIC PN/PN Coupler (6ES7158-3AD10-0XA0) (V6.0.0-dən kiçik bütün versiyalar), SIPLUS ET 200MP IM 155-5 PN HF (6AG1155-5AA00-2AC0) (V4.2.0 və daha yeni bütün versiyalar), SIPLUS ET 200MP IM 155-5 PN HF (6AG1155-5AA00-7AC0) (V4.2.0 və daha yeni bütün versiyalar), SIPLUS ET 200MP IM 155-5 PN HF T1 RAIL (6AG2155-5AA00-1AC0) (V4.2.0 və daha yeni bütün versiyalar), SIPLUS ET 200SP IM 155-6 PN HF (6AG1155-6AU01-2CN0) (V4.2.0 <= versiya < V4.2.5 olan bütün versiyalar), SIPLUS ET 200SP IM 155-6 PN HF (6AG1155-6AU01-7CN0) (V4.2.0 <= versiya < V4.2.5 olan bütün versiyalar), SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL (6AG2155-6AU01-1CN0) (V4.2.0 <= versiya < V4.2.5 olan bütün versiyalar), SIPLUS ET 200SP IM 155-6 PN HF TX RAIL (6AG2155-6AU01-4CN0) (V4.2.0 <= versiya < V4.2.5 olan bütün versiyalar), SIPLUS NET PN/PN Coupler (6AG2158-3AD10-4XA0) (V6.0.0-dən kiçik bütün versiyalar) məhsullarında zəiflik aşkar edilmişdir. Təsirə məruz qalan cihazlar S7 protokolu sessiyasının kəsilməsi sorğularını düzgün emal etmir. Cihazlar TCP 102 portunda etibarlı S7 protokolu Disconnect Request (COTP DR TPDU) aldıqda, yanlış sessiya vəziyyətinə keçir. Bu, hücum edən şəxsə cihazın cavab verməməsinə səbəb olmağa imkan verə bilər ki, bu da normal fəaliyyəti bərpa etmək üçün enerji dövrünü tələb edən xidmətdən imtina (denial-of-service) vəziyyətinə gətirib çıxarır.
Necə düzəltmək olar
- Siemens SIMATIC ET 200SP IM 155-6 PN HA (incl. SIPLUS variants)V1.3 və ya daha yeni versiya
- Siemens SIMATIC ET 200SP IM 155-6 PN R1V6.0.1 və ya daha yeni versiya
- Siemens SIMATIC ET 200SP IM 155-6 PN/2 HFV4.2.5 və ya daha yeni versiya
- Siemens SIMATIC ET 200SP IM 155-6 PN/3 HFV4.2.2 və ya daha yeni versiya
- Siemens SIMATIC PN/PN CouplerV6.0.0 və ya daha yeni versiya
- Siemens SIPLUS ET 200SP IM 155-6 PN HFV4.2.5 və ya daha yeni versiya
- Siemens SIPLUS ET 200SP IM 155-6 PN HF T1 RAILV4.2.5 və ya daha yeni versiya
- Siemens SIPLUS ET 200SP IM 155-6 PN HF TX RAILV4.2.5 və ya daha yeni versiya
- Siemens SIPLUS NET PN/PN CouplerV6.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SIMATIC ET 200AL IM 157-1 PN | 0 | — |
| Siemens SIMATIC ET 200MP IM 155-5 PN HF | V4.2.0 | — |
| Siemens SIMATIC ET 200SP IM 155-6 MF HF | 0 | — |
| Siemens SIMATIC ET 200SP IM 155-6 PN HA (incl. SIPLUS variants) | v < V1.3 | V1.3 |
| Siemens SIMATIC ET 200SP IM 155-6 PN R1 | v < V6.0.1 | V6.0.1 |
| Siemens SIMATIC ET 200SP IM 155-6 PN/2 HF | V4.2.0 ≤ v < V4.2.5 | V4.2.5 |
| Siemens SIMATIC ET 200SP IM 155-6 PN/3 HF | v < V4.2.2 | V4.2.2 |
| Siemens SIMATIC PN/MF Coupler | 0 | — |
| Siemens SIMATIC PN/PN Coupler | v < V6.0.0 | V6.0.0 |
| Siemens SIPLUS ET 200MP IM 155-5 PN HF | V4.2.0 | — |
| Siemens SIPLUS ET 200MP IM 155-5 PN HF T1 RAIL | V4.2.0 | — |
| Siemens SIPLUS ET 200SP IM 155-6 PN HF | V4.2.0 ≤ v < V4.2.5 | V4.2.5 |
| Siemens SIPLUS ET 200SP IM 155-6 PN HF T1 RAIL | V4.2.0 ≤ v < V4.2.5 | V4.2.5 |
| Siemens SIPLUS ET 200SP IM 155-6 PN HF TX RAIL | V4.2.0 ≤ v < V4.2.5 | V4.2.5 |
| Siemens SIPLUS NET PN/PN Coupler | v < V6.0.0 | V6.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.