CVE-2026-72895
Təsvir
SIMATIC IPC BX-21A (bütün versiyalar < V31.01.13), SIMATIC IPC RW-543A (bütün versiyalar < V1.1.4), SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G (bütün versiyalar < V28.01.15) məhsullarında zəiflik aşkar edilmişdir. UEFI Secure Boot açar bazasında BIOS vendor test açarı mövcuddur. Bu, cihazla fiziki və ya inzibati girişi olan lokal hücumçunun həmin test açarı ilə imzalanmış əməliyyat sistemini və ya UEFI tətbiqini yükləməsinə şərait yarada bilər ki, bu da Secure Boot aktiv olduğu halda belə UEFI Secure Boot mühafizələrindən yan keçməyə səbəb ola və potensial olaraq cihazın konfidensiallığının, bütövlüyünün və əlçatanlığının tam itirilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
- Siemens SIMATIC IPC BX-21AV31.01.13 və ya daha yeni versiya
- Siemens SIMATIC IPC RW-543AV1.1.4 və ya daha yeni versiya
- Siemens SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377GV28.01.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens SIMATIC IPC BX-21A | v < V31.01.13 | V31.01.13 |
| Siemens SIMATIC IPC RW-543A | v < V1.1.4 | V1.1.4 |
| Siemens SIMATIC IPC227G / IPC277G / IPC277G PRO / IPC327G / IPC377G | v < V28.01.15 | V28.01.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.