CVE-2018-16561
Açıklama
SIMATIC S7-300 CPU'larda (Tüm versiyonlar < V3.X.16) bir güvenlik açığı tespit edilmiştir. Etkilenen CPU'lar, S7 iletişim paketlerini uygun şekilde doğrulamamakta ve bu durum CPU'nun Hizmet Reddi (Denial-of-Service) durumuna geçmesine neden olabilmektedir. CPU, manuel olarak yeniden başlatılana kadar DEFECT modunda kalacaktır. İstismarın başarılı olması için saldırganın, CPU'nun bir iletişim arayüzüne özel olarak hazırlanmış bir S7 iletişim paketi gönderebilmesi gerekir; buna Ethernet, PROFIBUS ve Multi Point Interfaces (MPI) dahildir. Güvenlik açığını istismar etmek için herhangi bir kullanıcı etkileşimi veya yetki gerekmemektedir. Bu açık, CPU'nun temel işlevselliğinde Hizmet Reddi durumuna yol açarak sistemin kullanılabilirliğini tehlikeye atabilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi. Siemens güvenlik açığını onaylamakta ve güvenlik sorununu gidermek için hafifletici önlemler sunmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_s7-300_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-300f_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-300fs_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-300t_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.