CVE-2018-13813
Açıklama
SIMATIC HMI Comfort Panels 4" - 22" (Tüm versiyonlar < V15 Update 4), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (Tüm versiyonlar < V15 Update 4), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V15 Update 4), SIMATIC WinCC Runtime Advanced (Tüm versiyonlar < V15 Update 4), SIMATIC WinCC Runtime Professional (Tüm versiyonlar < V15 Update 4), SIMATIC WinCC (TIA Portal) (Tüm versiyonlar < V15 Update 4), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen HMI cihazlarının web sunucusu, güvenilmeyen web sitelerine URL yönlendirmelerine izin verebilir. Bir saldırganın bu güvenlik açığından yararlanmak için, cihaza kimliği doğrulanmış geçerli bir kullanıcıyı kötü amaçlı bir bağlantıya tıklamaya ikna etmesi gerekir. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_hmi_comfort_panels_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_comfort_outdoor_panels_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v ≤ 15.0 | — |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v ≤ 15.0 | — |
| siemens simatic_wincc_\(tia_portal\) | v ≤ 15.0 | — |
| siemens simatic_wincc_runtime | v ≤ 15.0 | — |
| siemens simatic_hmi_tp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_mp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_op_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.