CVE-2018-4832
Açıklama
OpenPCS 7 V7.1 ve öncesi (Tüm versiyonlar), OpenPCS 7 V8.0 (Tüm versiyonlar), OpenPCS 7 V8.1 (V8.1 Upd5'ten küçük tüm versiyonlar), OpenPCS 7 V8.2 (Tüm versiyonlar), OpenPCS 7 V9.0 (V9.0 Upd1'den küçük tüm versiyonlar), SIMATIC BATCH V7.1 ve öncesi (Tüm versiyonlar), SIMATIC BATCH V8.0 (V8.0 SP1 Upd21'den küçük tüm versiyonlar), SIMATIC BATCH V8.1 (V8.1 SP1 Upd16'dan küçük tüm versiyonlar), SIMATIC BATCH V8.2 (V8.2 Upd10'dan küçük tüm versiyonlar), SIMATIC BATCH V9.0 (V9.0 SP1'den küçük tüm versiyonlar), SIMATIC NET PC Software V14 (V14 SP1 Update 14'ten küçük tüm versiyonlar), SIMATIC NET PC Software V15 (15 SP1'den küçük tüm versiyonlar), SIMATIC PCS 7 V7.1 ve öncesi (Tüm versiyonlar), SIMATIC PCS 7 V8.0 (Tüm versiyonlar), SIMATIC PCS 7 V8.1 (Tüm versiyonlar), SIMATIC PCS 7 V8.2 (V8.2 SP1'den küçük tüm versiyonlar), SIMATIC PCS 7 V9.0 (V9.0 SP1'den küçük tüm versiyonlar), SIMATIC Route Control V7.1 ve öncesi (Tüm versiyonlar), SIMATIC Route Control V8.0 (Tüm versiyonlar), SIMATIC Route Control V8.1 (Tüm versiyonlar), SIMATIC Route Control V8.2 (Tüm versiyonlar), SIMATIC Route Control V9.0 (V9.0 Upd1'den küçük tüm versiyonlar), SIMATIC WinCC Runtime Professional V13 (V13 SP2 Upd2'den küçük tüm versiyonlar), SIMATIC WinCC Runtime Professional V14 (V14 SP1 Upd5'ten küçük tüm versiyonlar), SIMATIC WinCC V7.2 ve öncesi (WinCC 7.2 Upd 15'ten küçük tüm versiyonlar), SIMATIC WinCC V7.3 (WinCC 7.3 Upd 16'dan küçük tüm versiyonlar), SIMATIC WinCC V7.4 (V7.4 SP1 Upd 4'ten küçük tüm versiyonlar) ve SPPA-T3000 Application Server (Service Pack R8.2 SP2'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünlerin RPC servisine gönderilen özel olarak hazırlanmış mesajlar, etkilenen ürünlerin uzak ve yerel iletişim işlevselliğinde hizmet reddi (Denial-of-Service) durumuna neden olabilir. Uzak ve yerel iletişim işlevselliğini geri kazanmak için sistemin yeniden başlatılması gerekir. Bir saldırganın bu güvenlik açığını istismar edebilmesi için Application Server'a ağ erişiminin olması gerektiğini lütfen unutmayın. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens simatic_net_pc15 ya da sonraki bir sürüm
- siemens simatic_wincc_runtime_professional13 ya da sonraki bir sürüm
- siemens simatic_wincc7.2 ya da sonraki bir sürüm
- siemens sppa-t3000_application_serverr8.2 ya da sonraki bir sürüm
- siemens simatic_net_pc_software14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens openpcs_7 | v ≤ 7.1, 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_batch | 7.1, 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_net_pc | v < 15, 15 | 15 |
| siemens simatic_pcs_7 | v ≤ 7.1, 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_route_control | v ≤ 7.1, 8.0, 8.1, 9.0 | — |
| siemens simatic_wincc_runtime_professional | v < 13, 13, 14 | 13 |
| siemens simatic_wincc | v < 7.2, 7.2, 7.3, 7.4 | 7.2 |
| siemens sppa-t3000_application_server | v < r8.2, r8.2 | r8.2 |
| siemens simatic_net_pc_software | v < 14.0 | 14.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.