CVE-2019-10929
Açıklama
SIMATIC CP 1626 (Tüm versiyonlar), SIMATIC ET 200SP Open Controller CPU 1515SP PC (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (SIPLUS varyantları dahil) (V20.8'den küçük tüm versiyonlar), SIMATIC HMI Panel (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC NET PC Software V14 (V14 SP1 Update 14'ten küçük tüm versiyonlar), SIMATIC NET PC Software V15 (Tüm versiyonlar), SIMATIC S7-1200 CPU ailesi (SIPLUS varyantları dahil) (V4.4.0'dan küçük tüm versiyonlar), SIMATIC S7-1500 CPU ailesi (ilgili ET200 CPU'lar ve SIPLUS varyantları dahil) (V2.8.1'den küçük tüm versiyonlar), SIMATIC S7-1500 Software Controller (V20.8'den küçük tüm versiyonlar), SIMATIC S7-PLCSIM Advanced (V3.0'dan küçük tüm versiyonlar), SIMATIC STEP 7 (TIA Portal) (V16'dan küçük tüm versiyonlar), SIMATIC WinCC (TIA Portal) (V16'dan küçük tüm versiyonlar), SIMATIC WinCC OA (V3.16 P013'ten küçük tüm versiyonlar), SIMATIC WinCC Runtime Advanced (V16'dan küçük tüm versiyonlar), SIMATIC WinCC Runtime Professional (V16'dan küçük tüm versiyonlar), TIM 1531 IRC (SIPLUS NET varyantları dahil) (V2.1'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, bütünlük koruması için kullanılan hesaplamadaki belirli özellikler nedeniyle bir mesaj koruma kimlik doğrulama atlatma zafiyeti içermektedir. Bu durum, Man-in-the-Middle konumundaki bir saldırganın etkilenen cihazlara 102/tcp portu üzerinden gönderilen ağ trafiğini değiştirmesine izin verebilir.
Nasıl düzeltilir
- siemens simatic_net_pc16 ya da sonraki bir sürüm
- siemens simatic_step_716 ya da sonraki bir sürüm
- siemens simatic_wincc16 ya da sonraki bir sürüm
- siemens simatic_tim_1531_irc_firmware2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_et_200sp_open_controller_cpu_1515sp_pc_firmware | Aralık belirtilmemiş | — |
| siemens simatic_et_200sp_open_controller_cpu_1515sp_pc2_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1200_cpu_1211c_firmware | v ≤ 4.0 | — |
| siemens simatic_s7-1200_cpu_1212c_firmware | v ≤ 4.0 | — |
| siemens simatic_s7-1200_cpu_1214c_firmware | v ≤ 4.0 | — |
| siemens simatic_s7-1200_cpu_1215c_firmware | v ≤ 4.0 | — |
| siemens simatic_s7-1200_cpu_1217c_firmware | v ≤ 4.0 | — |
| siemens simatic_s7-1500_cpu_1518_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1500_cpu_1511c_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1500_cpu_1512c_firmware | Aralık belirtilmemiş | — |
| siemens simatic_net_pc | v < 16 | 16 |
| siemens simatic_s7-1500 | Aralık belirtilmemiş | — |
| siemens simatic_s7-plcsim_advanced | Aralık belirtilmemiş | — |
| siemens simatic_step_7 | v < 16 | 16 |
| siemens simatic_wincc | v < 16 | 16 |
| siemens simatic_wincc_open_architecture | v ≤ 3.15, 3.16 | — |
| siemens simatic_wincc_runtime | Aralık belirtilmemiş | — |
| siemens simatic_cp_1626_firmware | Aralık belirtilmemiş | — |
| siemens simatic_tim_1531_irc_firmware | v < 2.1 | 2.1 |
| siemens simatic_hmi_panel_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.