CVE-2017-6865
Açıklama
Primary Setup Tool (PST) (V4.2 HF1'den önceki tüm versiyonlar), SIMATIC Automation Tool (V3.0'dan önceki tüm versiyonlar), SIMATIC NET PC-Software (V14 SP1'den önceki tüm versiyonlar), SIMATIC PCS 7 V8.1 (tüm versiyonlar), SIMATIC PCS 7 V8.2 (V8.2 SP1'den önceki tüm versiyonlar), SIMATIC STEP 7 (TIA Portal) V13 (V13 SP2'den önceki tüm versiyonlar), SIMATIC STEP 7 (TIA Portal) V14 (V14 SP1'den önceki tüm versiyonlar), SIMATIC STEP 7 V5.X (V5.6'dan önceki tüm versiyonlar), SIMATIC WinAC RTX 2010 SP2 (tüm versiyonlar), SIMATIC WinAC RTX F 2010 SP2 (tüm versiyonlar), SIMATIC WinCC (TIA Portal) V13 (V13 SP2'den önceki tüm versiyonlar), SIMATIC WinCC (TIA Portal) V14 (V14 SP1'den önceki tüm versiyonlar), SIMATIC WinCC V7.2 ve öncesi (tüm versiyonlar), SIMATIC WinCC V7.3 (V7.3 Update 15'ten önceki tüm versiyonlar), SIMATIC WinCC V7.4 (V7.4 SP1 Upd1'den önceki tüm versiyonlar), SIMATIC WinCC flexible 2008 (flexible 2008 SP5'ten önceki tüm versiyonlar), SINAUT ST7CC (SIMATIC WinCC < V7.3 Update 15 ile birlikte kurulu olan tüm versiyonlar), SINEMA Server (V14'ten önceki tüm versiyonlar), SINUMERIK 808D Programming Tool (V4.7 SP4 HF2'den önceki tüm versiyonlar), SMART PC Access (V2.3'ten önceki tüm versiyonlar), STEP 7 - Micro/WIN SMART (V2.3'ten önceki tüm versiyonlar) ve Security Configuration Tool (SCT) (V5.0'dan önceki tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Yerel bir Ethernet segmentinde (Katman 2) etkilenen ürünlere gönderilen özel olarak hazırlanmış PROFINET DCP yayın paketleri, bazı servislerde hizmet reddi (Denial-of-Service) durumuna neden olabilir. Servislerin kurtarılması için manuel yeniden başlatma gereklidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens primary_setup_tool | Aralık belirtilmemiş | — |
| siemens pcs_7 | Aralık belirtilmemiş | — |
| siemens security_configuration_tool | Aralık belirtilmemiş | — |
| siemens simatic_automation_tool | Aralık belirtilmemiş | — |
| siemens simatic_net_pc-software | Aralık belirtilmemiş | — |
| siemens simatic_step_7_\(tia_portal\) | 5.0, 13.0, 14.0 | — |
| siemens simatic_step_7_micro\/win_smart | Aralık belirtilmemiş | — |
| siemens simatic_winac_rtx_2010 | Aralık belirtilmemiş | — |
| siemens simatic_winac_rtx_f_2010 | Aralık belirtilmemiş | — |
| siemens simatic_wincc | Aralık belirtilmemiş | — |
| siemens simatic_wincc_\(tia_portal\) | 13.0, 14.0 | — |
| siemens simatic_wincc_flexible_2008 | Aralık belirtilmemiş | — |
| siemens sinaut_st7cc | Aralık belirtilmemiş | — |
| siemens sinema_server | Aralık belirtilmemiş | — |
| siemens sinumerik_808d_programming_tool | Aralık belirtilmemiş | — |
| siemens smart_pc_access | 2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.