CVE-2018-13805
Açıklama
SIMATIC ET 200SP Open Controller (Tüm versiyonlar >= V2.0 ve < V2.1.6), SIMATIC S7-1500 Software Controller (Tüm versiyonlar >= V2.0 ve < V2.5) ve SIMATIC S7-1500 incl. F (Tüm versiyonlar >= V2.0 ve < V2.5) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bir saldırgan, PLC'ye çok sayıda özel olarak hazırlanmış paket göndererek ağ yığınında hizmet reddi (denial-of-service) durumuna neden olabilir. PLC, ağ üzerinden iletişim kurma yeteneğini kaybedecektir. Bu güvenlik açığı, etkilenen sistemlere ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Başarılı bir istismar için herhangi bir ayrıcalık veya kullanıcı etkileşimi gerekmemektedir. Bir saldırgan, bu güvenlik açığını ağ bağlantısının kullanılabilirliğini tehlikeye atmak için kullanabilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmiyordu.
Nasıl düzeltilir
- siemens simatic_s7-1500_firmware2.5 ya da sonraki bir sürüm
- siemens simatic_s7-1500f_firmware2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_et_200sp_firmware | 2.0 ≤ v | — |
| siemens simatic_s7-1500_firmware | 2.0 ≤ v < 2.5 | 2.5 |
| siemens simatic_s7-1500f_firmware | 2.0 ≤ v < 2.5 | 2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.