CVE-2019-10934
Açıklama
TIA Portal V14 (Tüm versiyonlar), TIA Portal V15 (V15.1 Update 7'den önceki tüm versiyonlar), TIA Portal V16 (V16 Update 6'dan önceki tüm versiyonlar) ve TIA Portal V17 (V17 Update 4'ten önceki tüm versiyonlar) üzerinde bir güvenlik açığı tespit edilmiştir. Bir yapılandırma dosyasının içeriğinin değiştirilmesi, bir saldırganın SYSTEM ayrıcalıklarıyla rastgele kod çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı, sistemde geçerli bir hesabı ve sınırlı erişim hakları olan bir saldırgan tarafından istismar edilebilir. Herhangi bir kullanıcı etkileşimi gerekmemektedir. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens totally_integrated_automation_portal | 14 ≤ v ≤ 17 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.