CVE-2018-5459
Açıklama
WAGO PFC200 Series 3S CoDeSys Runtime versiyonları 2.3.X ve 2.4.X üzerinde bir Hatalı Kimlik Doğrulama sorunu keşfedilmiştir. Varsayılan olarak Port 2455 üzerinden ağ aracılığıyla erişilebilen CoDeSys Runtime uygulaması nedeniyle, bir saldırgan farklı kimlik doğrulaması gerektirmeyen uzaktan işlemler gerçekleştirebilir. Bir saldırgan, Port 2455'e özel olarak hazırlanmış TCP paketleri göndererek rastgele dosyaları okuma, yazma veya silme gibi bazı kimlik doğrulaması gerektirmeyen komutları çalıştırabilir veya çalışma zamanında PLC uygulamasını manipüle edebilir.
Nasıl düzeltilir
- wago pfc200_firmware02.07.07\(10\) ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wago pfc200_firmware | v < 02.07.07\(10\) | 02.07.07\(10\) |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.