CVE-2018-13804
Açıklama
SIMATIC IT LMS (Tüm versiyonlar), SIMATIC IT Production Suite (V7.1 < V7.1 Upd3 Versiyonları), SIMATIC IT UA Discrete Manufacturing (V1.2'den küçük Versiyonlar), SIMATIC IT UA Discrete Manufacturing (V1.2 Versiyonları), SIMATIC IT UA Discrete Manufacturing (V1.3 Versiyonları), SIMATIC IT UA Discrete Manufacturing (V2.3 Versiyonları) ve SIMATIC IT UA Discrete Manufacturing (V2.4 Versiyonları) ürünlerinde bir güvenlik açığı tespit edilmiştir. Kuruluma ağ erişimi olan bir saldırgan, uygulama düzeyindeki kimlik doğrulamayı atlatabilir. Güvenlik açığından faydalanmak için saldırganın etkilenen kuruluma ağ erişimi sağlaması ve sisteme ait geçerli bir kullanıcı adı elde etmesi gerekir. Başarılı bir istismar için herhangi bir kullanıcı ayrıcalığına veya kullanıcı etkileşimine gerek yoktur. Bu güvenlik açığı; sistemin gizliliğinin, bütünlüğünün ve erişilebilirliğinin tehlikeye girmesine neden olabilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_it_line_monitoring_system | Aralık belirtilmemiş | — |
| siemens simatic_it_production_suite | v7.1 | — |
| siemens simatic_it_ua_discrete_manufacturing | v ≤ v1.2, v1.3, v2.3, v2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.