CVE-2018-16558
Açıklama
SIMATIC S7-1500 CPU (Tüm versiyonlar >= V2.0 ve < V2.5) ile SIMATIC S7-1500 CPU (Tüm versiyonlar <= V1.8.5) ürünlerinde bir güvenlik açığı tespit edilmiştir. Port 80/tcp veya 443/tcp üzerinden gönderilen özel olarak hazırlanmış ağ paketleri, kimliği doğrulanmamış uzak bir saldırganın cihazda Hizmet Reddi (Denial-of-Service) durumuna yol açmasına neden olabilir. Güvenlik açığı, etkilenen sistemlerin 80/tcp veya 443/tcp portlarına ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Başarılı bir istismar için herhangi bir sistem yetkisi veya kullanıcı etkileşimi gerekmemektedir. Bir saldırgan, bu güvenlik açığını cihazın kullanılabilirliğini tehlikeye atmak için kullanabilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens simatic_s7-1500_firmware2.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_s7-1500_firmware | v ≤ 1.8.5, 2.0 ≤ v < 2.5 | 2.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.