CVE-2016-8562
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
SIMATIC CP 1543-1 (Tüm versiyonlar < V2.0.28) ve SIPLUS NET CP 1543-1 (Tüm versiyonlar < V2.0.28) ürünlerinde bir güvenlik açığı tespit edilmiştir. Özel koşullar altında, normalde salt okunur olması gereken ve yalnızca TIA-Portal ile yapılandırılması gereken 161/udp portundaki SNMP değişkenlerine yazmak mümkündü. Bu değişkenlere yapılan bir yazma işlemi, kullanılabilirliği azaltabilir veya hizmet reddine (denial-of-service) neden olabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens SIMATIC CP
Yayın18 Kas 2016
İlk görülme18 Kas 2016
KEV'e eklenme3 Mar 2022
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 24 Mar 2022Güncelleyin
- siemens simatic_cp_1543-1_firmware2.0.28 ya da sonraki bir sürüm
- siemens siplus_net_cp_1543-1_firmware2.0.28 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_cp_1543-1_firmware | v < 2.0.28 | 2.0.28 |
| siemens siplus_net_cp_1543-1_firmware | v < 2.0.28 | 2.0.28 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.