CVE-2017-12069
Açıklama
OPC Foundation UA .NET Sample Code'un 2017-03-21 öncesi sürümlerinde ve Local Discovery Server (LDS)'in 1.03.367 öncesi sürümlerinde bir XXE zafiyeti tespit edilmiştir. Etkilenen ürünler arasında Siemens SIMATIC PCS7 (Tüm V8.1 ve önceki sürümler), SIMATIC WinCC (V7.4 SP1'den küçük tüm sürümler), SIMATIC WinCC Runtime Professional (V14 SP1'den küçük tüm sürümler), SIMATIC NET PC Software ve SIMATIC IT Production Suite yer almaktadır. Bir saldırgan, 4840/tcp portundaki OPC Discovery Server'a özel olarak hazırlanmış paketler göndererek sistemin, saldırgan tarafından seçilen çeşitli kaynaklara erişmesine neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs7 | v ≤ 8.1 | — |
| siemens wincc | v ≤ 7.4 | — |
| ocpfoundation local_discovery_server | v ≤ 1.01.333.0 | — |
| ocpfoundation ua_.net | v ≤ 2017-03-21 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.