CVE-2018-11454
Açıklama
SIMATIC STEP 7 (TIA Portal) ve WinCC (TIA Portal) V10, V11, V12 (Tüm versiyonlar), SIMATIC STEP 7 (TIA Portal) ve WinCC (TIA Portal) V13 (V13 SP2 Update 2'den önceki tüm versiyonlar), SIMATIC STEP 7 (TIA Portal) ve WinCC (TIA Portal) V14 (V14 SP1 Update 6'dan önceki tüm versiyonlar), SIMATIC STEP 7 (TIA Portal) ve WinCC (TIA Portal) V15 (V15 Update 2'den önceki tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. TIA Portal varsayılan kurulumundaki uygunsuz dosya izinleri, yerel dosya sistemi erişimine sahip bir saldırganın, cihazlara aktarılabilecek ve orada farklı bir kullanıcı tarafından çalıştırılabilecek kaynakları manipüle etmesine izin verebilir. Herhangi bir özel ayrıcalık gerekmemektedir ancak mağdurun manipüle edilmiş dosyaları bir cihaza aktarması gerekir. Çalıştırma işlemi PG cihazında değil, hedef cihaz üzerinde gerçekleşir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_step_7_\(tia_portal\) | 10.0, 11.0, 12.0, 13.0, 14.0, 15.0 | — |
| siemens simatic_wincc_\(tia_portal\) | 10.0, 11.0, 12.0, 13.0, 14.0, 15.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.