CVE-2018-4844
Açıklama
SIMATIC WinCC OA UI for Android (Tüm versiyonlar < V3.15.10) ve SIMATIC WinCC OA UI for iOS (Tüm versiyonlar < V3.15.10) ürünlerinde bir güvenlik açığı tespit edilmiştir. CONTROL betiği yeteneklerinin yetersiz sınırlandırılması, aynı mobil cihaz üzerindeki uygulamanın sandbox alanı içerisinde, bir HMI proje önbellek klasöründen diğer HMI proje önbellek klasörlerine okuma ve yazma erişimine izin verebilir. Buna, yapılandırılmış diğer WinCC OA sunucularının HMI proje önbellek klasörleri de dahildir. Bu güvenlik açığı, uygulama kullanıcısını saldırgan tarafından kontrol edilen bir WinCC OA sunucusuna bağlanmaya ikna eden bir saldırgan tarafından istismar edilebilir. Başarılı bir istismar için kullanıcı etkileşimi ve mobil cihazdaki uygulama klasörüne okuma/yazma erişimi gereklidir. Güvenlik açığı, uygulama klasöründen veri okunmasına ve uygulama klasörüne veri yazılmasına izin verebilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi. Siemens güvenlik açığını onaylamakta ve güvenlik sorununu gidermek için hafifletici önlemler sunmaktadır.
Nasıl düzeltilir
- siemens simatic_wincc_oa_ui3.15.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_wincc_oa_ui | v < 3.15.10 | 3.15.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.