CVE-2018-4850
Yüksek
Açıklama
SIMATIC S7-400 (incl. F) CPU donanım versiyon 4.0 ve altı (Tüm versiyonlar), SIMATIC S7-400 (incl. F) CPU donanım versiyon 5.0 (V5.2'den küçük tüm firmware versiyonları) ve SIMATIC S7-400H CPU donanım versiyon 4.5 ve altında bir güvenlik açığı tespit edilmiştir. Etkilenen CPU'lar, S7 iletişim paketlerini uygun şekilde doğrulamamakta ve bu durum CPU'nun Hizmet Reddi (Denial-of-Service) durumuna geçmesine neden olabilmektedir. CPU, manuel olarak yeniden başlatılana kadar DEFECT modunda kalacaktır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSiemens Simatic S7-400 Firmware
Yayın16 May 2018
İlk görülme16 May 2018
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- siemens simatic_s7-400_firmware5.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_s7-400_firmware | v ≤ 4.0, v < 5.2 | 5.2 |
| siemens simatic_s7-400h_firmware | v ≤ 4.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.