CVE-2018-13814
Açıklama
SIMATIC HMI Comfort Panels 4" - 22" (Tüm versiyonlar < V14), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (Tüm versiyonlar < V14), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V14), SIMATIC WinCC Runtime Advanced (Tüm versiyonlar < V14), SIMATIC WinCC Runtime Professional (Tüm versiyonlar < V14), SIMATIC WinCC (TIA Portal) (Tüm versiyonlar < V14), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazların entegre web sunucusu (port 80/tcp ve port 443/tcp), bir saldırganın HTTP başlıkları enjekte etmesine izin verebilir. Bir saldırganın bu güvenlik açığından yararlanabilmesi için, cihaza kimliği doğrulanmış geçerli bir kullanıcıyı kötü amaçlı bir bağlantıya tıklamaya ikna etmesi gerekir. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens simatic_hmi_comfort_panels_firmware14.0 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_firmware14.0 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware14.0 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware14.0 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware14.0 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware14.0 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware14.0 ya da sonraki bir sürüm
- siemens simatic_wincc_\(tia_portal\)14.0 ya da sonraki bir sürüm
- siemens simatic_wincc_runtime14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_hmi_comfort_panels_firmware | v < 14.0 | 14.0 |
| siemens simatic_hmi_comfort_outdoor_panels_firmware | v < 14.0 | 14.0 |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v < 14.0 | 14.0 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v < 14.0 | 14.0 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v < 14.0 | 14.0 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v < 14.0 | 14.0 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v < 14.0 | 14.0 |
| siemens simatic_wincc_\(tia_portal\) | v < 14.0 | 14.0 |
| siemens simatic_wincc_runtime | v < 14.0 | 14.0 |
| siemens simatic_hmi_tp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_mp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_op_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.