CVE-2018-13815
Açıklama
SIMATIC S7-1200 (Tüm versiyonlar) ve SIMATIC S7-1500 (V2.6'dan küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bir saldırgan, etkilenen cihaza yeterli sayıda bağlantı açarak cihazın mevcut bağlantı havuzunu tüketebilir. Başarılı bir istismar için saldırganın, etkilenen cihazın 102/tcp portuna paket gönderebilmesi gerekir. Güvenlik açığının istismarı için herhangi bir kullanıcı etkileşimi veya kullanıcı yetkisi gerekmemektedir. Bu açık istismar edildiğinde, sistemin kullanılabilirliğini etkileyen bir Hizmet Reddi (Denial-of-Service) durumuna neden olabilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens simatic_s7-1500_firmware2.6 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_s7-1200_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1500_firmware | v < 2.6 | 2.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.