CVE-2017-6871
Orta
Açıklama
Siemens SIMATIC WinCC Sm@rtClient for Android (V1.0.2.2 öncesindeki tüm sürümler) ve SIMATIC WinCC Sm@rtClient for Android Lite (V1.0.2.2 öncesindeki tüm sürümler) üzerinde bir güvenlik açığı keşfedilmiştir. Etkilenen uygulamanın çalıştığı, kilidi açık bir mobil cihaza fiziksel erişimi olan bir saldırgan, belirli koşullar altında uygulamanın kimlik doğrulama mekanizmasını atlayabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünSiemens Simatic Wincc Sm\@rtclient
Yayın8 Ağu 2017
İlk görülme8 Ağu 2017
Zayıflık türüCWE-288CWE-288
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_wincc_sm\@rtclient | v ≤ 1.0.2.1 | — |
| siemens simatic_wincc_sm\@rtclient_lite | v ≤ 1.0.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.