CVE-2016-9158
Açıklama
SIMATIC S7-300 CPU family (Tüm versiyonlar), SIMATIC S7-300 CPU family (ilgili ET200 CPU'lar ve SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC S7-400 PN/DP V6 ve altı CPU family (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC S7-400 PN/DP V7 CPU family (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC S7-400 V6 ve önceki CPU family (Tüm versiyonlar), SIMATIC S7-400 V7 CPU family (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Port 80/tcp üzerinden gönderilen özel olarak hazırlanmış paketler, etkilenen cihazların hata moduna (defect mode) girmesine neden olabilir. Sistemin kurtarılması için soğuk yeniden başlatma (cold restart) gereklidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_s7-300_cpu_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-400_cpu_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.