CVE-2019-10937
Açıklama
SIMATIC TDC CP51M1 (Tüm versiyonlar < V1.1.7) ürünlerinde bir güvenlik açığı tespit edilmiştir. Cihaza ağ erişimi olan bir saldırgan, özel olarak hazırlanmış bir UDP paketi göndererek Hizmet Reddi (Denial-of-Service) durumuna neden olabilir. Güvenlik açığı, cihazın UDP iletişimini etkilemektedir. Bu güvenlik açığı kimlik doğrulaması olmadan istismar edilebilir. Güvenlik açığının istismarı için herhangi bir kullanıcı etkileşimi gerekmemektedir. Güvenlik açığının başarıyla istismar edilmesi, hedef sistemin kullanılabilirliğini tehlikeye atar. Danışmanlık yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens simatic_tdc_cp51m1_firmware1.1.7 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_tdc_cp51m1_firmware | v < 1.1.7 | 1.1.7 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.