CVE-2018-13811
Açıklama
SIMATIC STEP 7 (TIA Portal) (Tüm Versiyonlar < V15.1) içerisinde bir güvenlik açığı tespit edilmiştir. Yetersiz hesaplama çabasına sahip parola özetleri (hash), bir saldırganın proje dosyasına erişmesine ve parolaları yeniden oluşturmasına olanak tanıyabilir. Bu güvenlik açığı, proje dosyasına yerel erişimi olan bir saldırgan tarafından istismar edilebilir. Güvenlik açığının istismar edilmesi için herhangi bir kullanıcı etkileşimi gerekmemektedir. Söz konusu açık, saldırganın projeden belirli parolaları elde etmesine izin verebilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens simatic_step_7_\(tia_portal\)15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_step_7_\(tia_portal\) | v < 15.1 | 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.