CVE-2018-13812
Açıklama
SIMATIC HMI Comfort Panels 4" - 22" (Tüm versiyonlar < V15 Update 4), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (Tüm versiyonlar < V15 Update 4), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V15 Update 4), SIMATIC WinCC Runtime Advanced (Tüm versiyonlar < V15 Update 4), SIMATIC WinCC Runtime Professional (Tüm versiyonlar < V15 Update 4), SIMATIC WinCC (TIA Portal) (Tüm versiyonlar < V15 Update 4), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bir directory traversal zafiyeti, cihazdan rastgele dosyaların indirilmesine izin verebilir. Bu güvenlik açığı, entegre web sunucusuna ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Zafiyetin istismarı için kullanıcı etkileşimi veya kimlik doğrulama gerekmemektedir. Güvenlik açığı, cihazın gizliliğini etkilemektedir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_hmi_comfort_panels_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_comfort_outdoor_panels_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v ≤ 15.0 | — |
| siemens simatic_wincc_\(tia_portal\) | v ≤ 15.0 | — |
| siemens simatic_wincc_runtime | v ≤ 15.0 | — |
| siemens simatic_hmi_tp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_mp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_op_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.