CVE-2018-4839
Açıklama
DIGSI 4 (Tüm versiyonlar < V4.92), EN100 Ethernet modülü DNP3 varyantı (Tüm versiyonlar < V1.05.00), EN100 Ethernet modülü IEC 104 varyantı (Tüm versiyonlar), EN100 Ethernet modülü IEC 61850 varyantı (Tüm versiyonlar < V4.30), EN100 Ethernet modülü Modbus TCP varyantı (Tüm versiyonlar), EN100 Ethernet modülü PROFINET IO varyantı (Tüm versiyonlar), Diğer SIPROTEC 4 röleleri (Tüm versiyonlar), Diğer SIPROTEC Compact röleleri (Tüm versiyonlar), SIPROTEC 4 7SD80 (Tüm versiyonlar < V4.70), SIPROTEC 4 7SJ61 (Tüm versiyonlar < V4.96), SIPROTEC 4 7SJ62 (Tüm versiyonlar < V4.96), SIPROTEC 4 7SJ64 (Tüm versiyonlar < V4.96), SIPROTEC 4 7SJ66 (Tüm versiyonlar < V4.30), SIPROTEC Compact 7SJ80 (Tüm versiyonlar < V4.77) ve SIPROTEC Compact 7SK80'de (Tüm versiyonlar < V4.77) bir güvenlik açığı tespit edilmiştir. Mühendislik sistemine yerel erişimi olan veya ayrıcalıklı bir ağ konumunda bulunan ve belirli ağ trafiğini elde edebilen bir saldırgan, erişim yetkilendirme parolalarını yeniden oluşturabilir.
Nasıl düzeltilir
- siemens siprotec_compact_7sj80_firmware4.77 ya da sonraki bir sürüm
- siemens siprotec_compact_7sk80_firmware4.77 ya da sonraki bir sürüm
- siemens siprotec_4_7sj66_firmware4.30 ya da sonraki bir sürüm
- siemens digsi_44.92 ya da sonraki bir sürüm
- siemens en100_ethernet_module_iec_61850_firmware4.30 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens siprotec_compact_7sj80_firmware | v < 4.77 | 4.77 |
| siemens siprotec_compact_7sk80_firmware | v < 4.77 | 4.77 |
| siemens siprotec_4_7sj66_firmware | v < 4.30 | 4.30 |
| siemens digsi_4 | v < 4.92 | 4.92 |
| siemens en100_ethernet_module_iec_104_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_dnp3_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_modbus_tcp_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_profinet_io_firmware | Aralık belirtilmemiş | — |
| siemens en100_ethernet_module_iec_61850_firmware | v < 4.30 | 4.30 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.