CVE-2017-16718
Açıklama
Beckhoff TwinCAT 3, ADS üzerinden iletişimi desteklemektedir. ADS, korumalı ortamlarda endüstriyel otomasyon için kullanılan bir protokoldür. Bu protokol, ADS aracılığıyla uzaktan düzenlenebilen kullanıcı yapılandırmalı rotalar kullanır. Bu özel komut, kullanıcı adı/parola ile şifreli kimlik doğrulamayı destekler. Şifreleme, bir saldırgan tarafından çıkarılabilecek sabit bir anahtar kullanmaktadır. Bu zafiyetin istismar edilebilmesi için ön koşul, bir rota eklendiği sırada ağ erişimine sahip olunmasıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| beckhoff twincat | 3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.