CVE-2011-4879
Açıklama
Siemens WinCC flexible 2004, 2005, 2007 ve SP3 öncesi 2008; SP2 Güncelleme 1 öncesi WinCC V11 (diğer adıyla TIA portal); TP, OP, MP, Comfort Paneller ve Mobile Paneller SIMATIC HMI panelleri; WinCC V11 Runtime Advanced ve WinCC flexible Runtime içerisindeki HMI web sunucusunda bulunan miniweb.exe, 0xfa karakteri ile başlayan URI'leri uygun şekilde işlemez; bu durum, uzak saldırganların özel olarak hazırlanmış bir POST isteği aracılığıyla rastgele bellek konumlarından veri okumasına veya hizmet reddine (uygulama çökmesi) neden olmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens wincc_flexible | 2004, 2005, 2007, 2008 | — |
| siemens wincc | v ≤ v11, v11 | — |
| siemens simatic_hmi_panels | comfort_panels, mobile_panels, mp, op, tp | — |
| siemens wincc_runtime_advanced | v11 | — |
| siemens wincc_flexible_runtime | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.