CVE-2011-20001
Açıklama
SIMATIC S7-1200 CPU V1 ailesinde (SIPLUS varyantları dahil) (V2.0.3'ten küçük tüm versiyonlar) ve SIMATIC S7-1200 CPU V2 ailesinde (SIPLUS varyantları dahil) (V2.0.3'ten küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların web sunucusu arayüzü, yüksek hızda gelen hatalı biçimlendirilmiş HTTP trafiğini uygunsuz şekilde işlemektedir. Bu durum, kimlik doğrulaması yapmamış uzaktaki bir saldırganın cihazı durdurma/kusur (stop/defect) durumuna zorlamasına ve böylece bir hizmet reddi durumu oluşturmasına neden olabilir.
Nasıl düzeltilir
- Siemens SIMATIC S7-1200 CPU V1 family (incl. SIPLUS variants)V2.0.3 ya da sonraki bir sürüm
- Siemens SIMATIC S7-1200 CPU V2 family (incl. SIPLUS variants)V2.0.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC S7-1200 CPU V1 family (incl. SIPLUS variants) | v < V2.0.3 | V2.0.3 |
| Siemens SIMATIC S7-1200 CPU V2 family (incl. SIPLUS variants) | v < V2.0.3 | V2.0.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.