CVE-2015-8214
Açıklama
SIMATIC NET CP 342-5 (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC NET CP 343-1 Advanced (SIPLUS varyantları dahil) (V3.0.44'ten küçük tüm versiyonlar), SIMATIC NET CP 343-1 Lean (SIPLUS varyantları dahil) (V3.1.1'den küçük tüm versiyonlar), SIMATIC NET CP 343-1 Standard (SIPLUS varyantları dahil) (V3.1.1'den küçük tüm versiyonlar), SIMATIC NET CP 443-1 Advanced (SIPLUS varyantları dahil) (V3.2.9'dan küçük tüm versiyonlar), SIMATIC NET CP 443-1 Standard (SIPLUS varyantları dahil) (V3.2.9'dan küçük tüm versiyonlar), SIMATIC NET CP 443-5 Basic (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC NET CP 443-5 Extended (Tüm versiyonlar), TIM 3V-IE / TIM 3V-IE Advanced (SIPLUS NET varyantları dahil) (V2.6.0'dan küçük tüm versiyonlar), TIM 3V-IE DNP3 (SIPLUS NET varyantları dahil) (V3.1.0'dan küçük tüm versiyonlar), TIM 4R-IE (SIPLUS NET varyantları dahil) (V2.6.0'dan küçük tüm versiyonlar), TIM 4R-IE DNP3 (SIPLUS NET varyantları dahil) (V3.1.0'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen iletişim işlemcilerinin (CP) uygulanan erişim koruma düzeyi zorlaması; ağ erişimi (port 102/TCP) mevcutsa ve CP'lerin konfigürasyonu ilgili CPU'larında saklanmışsa, kimlik doğrulaması yapmamış kullanıcıların CP'ler üzerinde yönetimsel işlemler gerçekleştirmesine izin verebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_cp_443-1_firmware | Aralık belirtilmemiş | — |
| siemens simatic_tim_4r-ie_firmware | Aralık belirtilmemiş | — |
| siemens simatic_cp_343-1_firmware | Aralık belirtilmemiş, v ≤ 3.0 | — |
| siemens simatic_tim_3v-ie_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.