CVE-2019-10918
Açıklama
SIMATIC PCS 7 V8.0 ve öncesi (Tüm versiyonlar), SIMATIC PCS 7 V8.1 (WinCC V7.3 Upd 19 içeren V8.1'den küçük tüm versiyonlar), SIMATIC PCS 7 V8.2 (WinCC V7.4 SP1 Upd11 içeren V8.2 SP1'den küçük tüm versiyonlar), SIMATIC PCS 7 V9.0 (WinCC V7.4 SP1 Upd11 içeren V9.0 SP2'den küçük tüm versiyonlar), SIMATIC WinCC (TIA Portal) V13 (Tüm versiyonlar), SIMATIC WinCC (TIA Portal) V14 (V14 SP1 Upd 9'dan küçük tüm versiyonlar), SIMATIC WinCC (TIA Portal) V15 (V15.1 Upd 3'ten küçük tüm versiyonlar), SIMATIC WinCC Runtime Professional V13 (Tüm versiyonlar), SIMATIC WinCC Runtime Professional V14 (V14.1 Upd 8'den küçük tüm versiyonlar), SIMATIC WinCC Runtime Professional V15 (V15.1 Upd 3'ten küçük tüm versiyonlar), SIMATIC WinCC V7.2 ve öncesi (Tüm versiyonlar), SIMATIC WinCC V7.3 (V7.3 Upd 19'dan küçük tüm versiyonlar), SIMATIC WinCC V7.4 (V7.4 SP1 Upd 11'den küçük tüm versiyonlar), SIMATIC WinCC V7.5 (V7.5 Upd 3'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. DCOM arayüzüne ağ erişimi olan kimliği doğrulanmış bir saldırgan, SYSTEM ayrıcalıklarıyla rastgele komutlar çalıştırabilir. Güvenlik açığı, etkilenen sisteme ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Başarılı bir istismar için düşük yetkili bir kullanıcı hesabı ile kimlik doğrulama gereklidir ve herhangi bir kullanıcı etkileşimi gerekmez. Bir saldırgan, bu güvenlik açığını kullanarak etkilenen sistemin gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atabilir. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_7 | v ≤ 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_wincc | v ≤ 7.2, 7.3, 7.4, 7.5 | — |
| siemens simatic_wincc_\(tia_portal\) | 13.0, 14.0, 15.0 | — |
| siemens simatic_wincc_runtime_professional | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.