CVE-2019-10935
Açıklama
SIMATIC PCS 7 V8.0 ve öncesi (Tüm versiyonlar), SIMATIC PCS 7 V8.1 (WinCC V7.3 Upd 19 ile birlikte V8.1'den küçük tüm versiyonlar), SIMATIC PCS 7 V8.2 (WinCC V7.4 SP1 Upd 11 ile birlikte V8.2 SP1'den küçük tüm versiyonlar), SIMATIC PCS 7 V9.0 (WinCC V7.4 SP1 Upd11 ile birlikte V9.0 SP2'den küçük tüm versiyonlar), SIMATIC WinCC Professional (TIA Portal V13) (Tüm versiyonlar), SIMATIC WinCC Professional (TIA Portal V14) (V14 SP1 Upd 9'dan küçük tüm versiyonlar), SIMATIC WinCC Professional (TIA Portal V15) (V15.1 Upd 3'ten küçük tüm versiyonlar), SIMATIC WinCC Runtime Professional V13 (Tüm versiyonlar), SIMATIC WinCC Runtime Professional V14 (V14.1 Upd 8'den küçük tüm versiyonlar), SIMATIC WinCC Runtime Professional V15 (V15.1 Upd 3'ten küçük tüm versiyonlar), SIMATIC WinCC V7.2 ve öncesi (Tüm versiyonlar), SIMATIC WinCC V7.3 (V7.3 Upd 19'dan küçük tüm versiyonlar), SIMATIC WinCC V7.4 (V7.4 SP1 Upd 11'den küçük tüm versiyonlar), SIMATIC WinCC V7.5 (V7.5 Upd 3'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen ürünlerin SIMATIC WinCC DataMonitor web uygulaması, rastgele ASPX kodu yüklenmesine izin vermektedir. Bu güvenlik açığı, WinCC DataMonitor uygulamasına ağ erişimi olan kimliği doğrulanmış bir saldırgan tarafından istismar edilebilir. Bu açığın istismarı için herhangi bir kullanıcı etkileşimi gerekmemektedir. Güvenlik açığı; etkilenen cihazın gizliliğini, bütünlüğünü ve erişilebilirliğini etkilemektedir. Bu güvenlik duyurusunun yayınlandığı aşamada, bilinen herhangi bir genel istismar mevcut değildir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_7 | 8.0, 8.1, 8.2, 9.0 | — |
| siemens simatic_wincc | v ≤ 7.2, 7.3, 7.4, 7.5, 13, 14, 15 | — |
| siemens simatic_wincc_runtime | 13, 14, 15, 15.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.