CVE-2019-13939
Açıklama
APOGEE MEC/MBC/PXC (P2) (Tüm versiyonlar < V2.8.2), APOGEE PXC Compact (BACnet) (Tüm versiyonlar < V3.5.3), APOGEE PXC Compact (P2 Ethernet) (Tüm versiyonlar >= V2.8.2 < V2.8.19), APOGEE PXC Modular (BACnet) (Tüm versiyonlar < V3.5.3), APOGEE PXC Modular (P2 Ethernet) (Tüm versiyonlar >= V2.8.2 < V2.8.19), Capital Embedded AR Classic 431-422 (Tüm versiyonlar), Capital Embedded AR Classic R20-11 (Tüm versiyonlar < V2303), Desigo PXC00-E.D (Tüm versiyonlar >= V2.3 < V6.0.327), Desigo PXC00-U (Tüm versiyonlar >= V2.3x ve < V6.00.327), Desigo PXC001-E.D (Tüm versiyonlar >= V2.3 < V6.0.327), Desigo PXC100-E.D (Tüm versiyonlar >= V2.3 < V6.0.327), Desigo PXC12-E.D (Tüm versiyonlar >= V2.3 < V6.0.327), Desigo PXC128-U (Tüm versiyonlar >= V2.3x ve < V6.00.327), Desigo PXC200-E.D (Tüm versiyonlar >= V2.3 < V6.0.327), Desigo PXC22-E.D (Tüm versiyonlar >= V2.3 < V6.0.327), Desigo PXC22.1-E.D (Tüm versiyonlar >= V2.3 < V6.0.327), Desigo PXC36.1-E.D (Tüm versiyonlar >= V2.3 < V6.0.327), Desigo PXC50-E.D (Tüm versiyonlar >= V2.3 < V6.0.327), Desigo PXC64-U (Tüm versiyonlar >= V2.3x ve < V6.00.327), Desigo PXM20-E (Tüm versiyonlar >= V2.3 < V6.0.327), Nucleus NET (Tüm versiyonlar), Nucleus ReadyStart V3 (Tüm versiyonlar < V2017.02.3), Nucleus Source Code (Tüm versiyonlar), SIMOTICS CONNECT 400 (Tüm versiyonlar < V0.3.0.330), TALON TC Compact (BACnet) (Tüm versiyonlar < V3.5.3), TALON TC Modular (BACnet) (Tüm versiyonlar < V3.5.3) ürünlerinde bir güvenlik açığı tespit edilmiştir. Bir saldırgan, DHCP istemcisinin etkin olduğu bir cihaza özel olarak hazırlanmış DHCP paketleri göndererek cihazın IP adresini geçersiz bir değerle değiştirebilir.
Nasıl düzeltilir
- siemens nucleus_readystart2017.02.2 ya da sonraki bir sürüm
- siemens apogee_modular_equiment_controller_firmware2.8.2 ya da sonraki bir sürüm
- siemens apogee_modular_building_controller_firmware2.8.2 ya da sonraki bir sürüm
- siemens desigo_pxc00-e.d_firmware6.00.327 ya da sonraki bir sürüm
- siemens desigo_pxc00-u_firmware6.00.327 ya da sonraki bir sürüm
- siemens desigo_pxc001-e.d_firmware6.00.327 ya da sonraki bir sürüm
- siemens desigo_pxc12-e.d_firmware6.00.327 ya da sonraki bir sürüm
- siemens desigo_pxc22-e.d_firmware6.00.327 ya da sonraki bir sürüm
- siemens desigo_pxc22.1-e.d_firmware6.00.327 ya da sonraki bir sürüm
- siemens desigo_pxc36.1-e.d_firmware6.00.327 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens capital_vstar | Aralık belirtilmemiş | — |
| siemens nucleus_net | Aralık belirtilmemiş | — |
| siemens nucleus_readystart | v < 2017.02.2 | 2017.02.2 |
| siemens nucleus_safetycert | Aralık belirtilmemiş | — |
| siemens nucleus_source_code | Aralık belirtilmemiş | — |
| siemens nucleus_rtos | Aralık belirtilmemiş | — |
| siemens apogee_modular_equiment_controller_firmware | v < 2.8.2 | 2.8.2 |
| siemens apogee_modular_building_controller_firmware | v < 2.8.2 | 2.8.2 |
| siemens apogee_pxc_firmware | v ≤ 2.8.2 | — |
| siemens desigo_pxc_firmware | 2.3 ≤ v | — |
| siemens desigo_pxm20_firmware | 2.3 ≤ v | — |
| siemens simotics_connect_400_firmware | v ≤ 0.3.0.95 | — |
| siemens talon_tc_firmware | 3.0 ≤ v | — |
| siemens desigo_pxc00-e.d_firmware | 2.3.0 ≤ v < 6.00.327 | 6.00.327 |
| siemens desigo_pxc00-u_firmware | 2.3.0 ≤ v < 6.00.327 | 6.00.327 |
| siemens desigo_pxc001-e.d_firmware | 2.3.0 ≤ v < 6.00.327 | 6.00.327 |
| siemens desigo_pxc12-e.d_firmware | 2.3.0 ≤ v < 6.00.327 | 6.00.327 |
| siemens desigo_pxc22-e.d_firmware | 2.3.0 ≤ v < 6.00.327 | 6.00.327 |
| siemens desigo_pxc22.1-e.d_firmware | 2.3.0 ≤ v < 6.00.327 | 6.00.327 |
| siemens desigo_pxc36.1-e.d_firmware | 2.3.0 ≤ v < 6.00.327 | 6.00.327 |
| siemens desigopxc50-e.d_firmware | Aralık belirtilmemiş | — |
| siemens desigopxc64-u_firmware | Aralık belirtilmemiş | — |
| siemens desigopxc100-e.d_firmware | Aralık belirtilmemiş | — |
| siemens desigopxc128-u_firmware | Aralık belirtilmemiş | — |
| siemens desigopxc200-e.d_firmware | Aralık belirtilmemiş | — |
| siemens desigopxm20-e_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.