CVE-2018-16556
Açıklama
SIMATIC S7-400 CPU 412-1 DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 412-2 DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 414-2 DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 414-3 DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 414-3 PN/DP V7 (V7.0.3'ten küçük tüm versiyonlar), SIMATIC S7-400 CPU 414F-3 PN/DP V7 (V7.0.3'ten küçük tüm versiyonlar), SIMATIC S7-400 CPU 416-2 DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 416-3 DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 416-3 PN/DP V7 (V7.0.3'ten küçük tüm versiyonlar), SIMATIC S7-400 CPU 416F-2 DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 416F-3 PN/DP V7 (V7.0.3'ten küçük tüm versiyonlar), SIMATIC S7-400 CPU 417-4 DP V7 (Tüm versiyonlar), SIMATIC S7-400 CPU 412-2 PN V7 (V7.0.3'ten küçük tüm versiyonlar), SIMATIC S7-400 H V4.5 ve altı CPU ailesinde (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC S7-400 H V6 CPU ailesinde (SIPLUS varyantları dahil) (V6.0.9'dan küçük tüm versiyonlar), SIMATIC S7-400 PN/DP V6 ve altı CPU ailesinde (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC S7-410 CPU ailesinde (SIPLUS varyantları dahil) (V8.2.1'den küçük tüm versiyonlar), SIPLUS S7-400 CPU 414-3 PN/DP V7 (V7.0.3'ten küçük tüm versiyonlar), SIPLUS S7-400 CPU 416-3 PN/DP V7 (V7.0.3'ten küçük tüm versiyonlar), SIPLUS S7-400 CPU 416-3 V7 (Tüm versiyonlar), SIPLUS S7-400 CPU 417-4 V7 (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Ethernet arayüzü, PROFIBUS veya Multi Point Interfaces (MPI) üzerinden 102/tcp portuna gönderilen özel olarak hazırlanmış paketler, etkilenen cihazların hata moduna (defect mode) girmesine neden olabilir. Normal çalışmaya dönmek için manuel yeniden başlatma gereklidir. Başarılı bir istismar için saldırganın; Ethernet arayüzü, PROFIBUS veya Multi Point Interfaces (MPI) aracılığıyla 102/tcp portuna özel olarak hazırlanmış paketler gönderebilmesi gerekir. Güvenlik açığının istismarı için herhangi bir kullanıcı etkileşimi veya kullanıcı yetkisi gerekmemektedir. Bu açık, CPU'nun temel işlevselliğinde hizmet reddi (DoS) durumuna yol açarak sistemin erişilebilirliğini tehlikeye atabilir.
Nasıl düzeltilir
- siemens simatic_s7-410_firmware8.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_s7-400_firmware | v ≤ v6.0 | — |
| siemens simatic_s7-400_pn\/dp_v7_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-400h_firmware | v ≤ v4.5 | — |
| siemens simatic_s7-410_firmware | v < 8.2.1 | 8.2.1 |
| siemens simatic_s7-400h_v6_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.