CVE-2016-9159
Açıklama
SIMATIC S7-300 CPU family (Tüm versiyonlar), SIMATIC S7-300 CPU family (ilgili ET200 CPU'ları ve SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC S7-400 PN/DP V6 ve altı CPU family (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC S7-400 PN/DP V7 CPU family (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC S7-400 V6 ve önceki CPU family (Tüm versiyonlar), SIMATIC S7-400 V7 CPU family (Tüm versiyonlar), SIMATIC S7-410 V8 CPU family (Tüm versiyonlar), SIMATIC S7-410 V8 CPU family (SIPLUS varyantları dahil) (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Port 102/tcp (ISO-TSAP) üzerinden ağ erişimi olan veya Profibus aracılığıyla erişim sağlayan bir saldırgan, etkilenen cihazlarda koruma düzeyi 2 (protection-level 2) yapılandırılmışsa PLC'den kimlik bilgilerini elde edebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_s7-300_cpu_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-400_cpu_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.