CVE-2011-4508
Açıklama
Siemens WinCC flexible 2004, 2005, 2007 ve SP3 öncesi 2008; SP2 Güncelleme 1 öncesi WinCC V11 (diğer adıyla TIA portal); TP, OP, MP, Comfort Paneller ve Mobile Paneller SIMATIC HMI panelleri; WinCC V11 Runtime Advanced ve WinCC flexible Runtime içerisindeki HMI web sunucusu, çerezler için tahmin edilebilir kimlik doğrulama belirteçleri oluşturmaktadır; bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir çerez aracılığıyla kimlik doğrulamayı atlatmasını kolaylaştırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens wincc_flexible | 2004, 2005, 2007, 2008 | — |
| siemens wincc | v ≤ v11, v11 | — |
| siemens simatic_hmi_panels | comfort_panels, mobile_panels, mp, op, tp | — |
| siemens wincc_runtime_advanced | v11 | — |
| siemens wincc_flexible_runtime | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.