CVE-2011-20002
Açıklama
SIMATIC S7-1200 CPU V1 ailesinde (SIPLUS varyantları dahil) (Tüm versiyonlar < V2.0.2) ve SIMATIC S7-1200 CPU V2 ailesinde (SIPLUS varyantları dahil) (Tüm versiyonlar < V2.0.2) bir güvenlik açığı tespit edilmiştir. Etkilenen kontrolcüler, mühendislik yazılımı ile olan iletişimde yakala-yeniden oynat (capture-replay) saldırılarına karşı savunmasızdır. Bu durum, mühendislik yazılımı ile kontrolcü arasındaki yolda bulunan (on-path) bir saldırganın, kontrolcüde şifre yapılandırılmış olup olmadığına bakılmaksızın, daha önce kaydedilmiş herhangi bir komutu daha sonra yürütmesine (örneğin kontrolcüyü STOP moduna getirmesine) olanak tanıyabilir.
Nasıl düzeltilir
- Siemens SIMATIC S7-1200 CPU V1 family (incl. SIPLUS variants)V2.0.2 ya da sonraki bir sürüm
- Siemens SIMATIC S7-1200 CPU V2 family (incl. SIPLUS variants)V2.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens SIMATIC S7-1200 CPU V1 family (incl. SIPLUS variants) | v < V2.0.2 | V2.0.2 |
| Siemens SIMATIC S7-1200 CPU V2 family (incl. SIPLUS variants) | v < V2.0.2 | V2.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.