CVE-2014-1698
Orta
Açıklama
Siemens SIMATIC WinCC OA'nın 3.12 P002 Ocak öncesi sürümlerindeki bir dizin gezginliği (directory traversal) zafiyeti, uzaktan saldırganların TCP 4999 portuna gönderilen özel olarak hazırlanmış paketler aracılığıyla rastgele dosyaları okumasına olanak tanır.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünSiemens Simatic Wincc Open Architecture
Yayın7 Şub 2014
İlk görülme7 Şub 2014
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_wincc_open_architecture | v ≤ 3.12 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.