CVE-2019-13940
Açıklama
SIMATIC ET 200pro IM154-8 PN/DP CPU (tüm versiyonlar < V3.X.17), SIMATIC ET 200pro IM154-8F PN/DP CPU (tüm versiyonlar < V3.X.17), SIMATIC ET 200pro IM154-8FX PN/DP CPU (tüm versiyonlar < V3.X.17), SIMATIC ET 200S IM151-8 PN/DP CPU (tüm versiyonlar < V3.X.17), SIMATIC ET 200S IM151-8F PN/DP CPU (tüm versiyonlar < V3.X.17), SIMATIC S7-1200 CPU ailesi (SIPLUS varyantları dahil) (tüm versiyonlar < V4.1), SIMATIC S7-300 CPU 314C-2 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-300 CPU 315-2 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-300 CPU 315F-2 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-300 CPU 315T-3 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-300 CPU 317-2 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-300 CPU 317F-2 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-300 CPU 317T-3 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-300 CPU 317TF-3 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-300 CPU 319-3 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-300 CPU 319F-3 PN/DP (tüm versiyonlar < V3.X.17), SIMATIC S7-400 PN/DP V6 ve altı CPU ailesi (SIPLUS varyantları dahil) (tüm versiyonlar), SIMATIC S7-400 PN/DP V7 CPU ailesi (SIPLUS varyantları dahil) (tüm versiyonlar), SIMATIC WinAC RTX 2010 (tüm versiyonlar), SIMATIC WinAC RTX F 2010 (tüm versiyonlar), SIPLUS ET 200S IM151-8 PN/DP CPU (tüm versiyonlar < V3.X.17), SIPLUS ET 200S IM151-8F PN/DP CPU (tüm versiyonlar < V3.X.17), SIPLUS S7-300 CPU 314C-2 PN/DP (tüm versiyonlar < V3.X.17), SIPLUS S7-300 CPU 315-2 PN/DP (tüm versiyonlar < V3.X.17), SIPLUS S7-300 CPU 315F-2 PN/DP (tüm versiyonlar < V3.X.17), SIPLUS S7-300 CPU 317-2 PN/DP (tüm versiyonlar < V3.X.17), SIPLUS S7-300 CPU 317F-2 PN/DP (tüm versiyonlar < V3.X.17) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlar, 80/tcp ve 443/tcp portlarına özel olarak hazırlanmış HTTP istekleri gönderilerek web sunucusunda hizmet reddi durumuna yol açabilecek bir zafiyet içermektedir. Web servisi dışında, hiçbir fonksiyon veya arayüz bu hizmet reddi durumundan etkilenmemektedir.
Nasıl düzeltilir
- siemens s7-1200_cpu_1211c_firmware4.1 ya da sonraki bir sürüm
- siemens s7-1200_cpu_1212c_firmware4.1 ya da sonraki bir sürüm
- siemens s7-1200_cpu_1214c_firmware4.1 ya da sonraki bir sürüm
- siemens s7-1200_cpu_1215c_firmware4.1 ya da sonraki bir sürüm
- siemens s7-1200_cpu_1217c_firmware4.1 ya da sonraki bir sürüm
- siemens s7-1200_cpu_1212fc_firmware4.1 ya da sonraki bir sürüm
- siemens s7-1200_cpu_1214fc_firmware4.1 ya da sonraki bir sürüm
- siemens s7-1200_cpu_1215fc_firmware4.1 ya da sonraki bir sürüm
- siemens siplus_s7-1200_firmware4.1 ya da sonraki bir sürüm
- siemens siplus_cpu_1211c_firmware4.1 ya da sonraki bir sürüm
- siemens siplus_cpu_1212c_firmware4.1 ya da sonraki bir sürüm
- siemens siplus_cpu_1215c_firmware4.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens s7-1200_cpu_1211c_firmware | v < 4.1 | 4.1 |
| siemens s7-1200_cpu_1212c_firmware | v < 4.1 | 4.1 |
| siemens s7-1200_cpu_1214c_firmware | v < 4.1 | 4.1 |
| siemens s7-1200_cpu_1215c_firmware | v < 4.1 | 4.1 |
| siemens s7-1200_cpu_1217c_firmware | v < 4.1 | 4.1 |
| siemens s7-1200_cpu_1212fc_firmware | v < 4.1 | 4.1 |
| siemens s7-1200_cpu_1214fc_firmware | v < 4.1 | 4.1 |
| siemens s7-1200_cpu_1215fc_firmware | v < 4.1 | 4.1 |
| siemens siplus_s7-1200_firmware | v < 4.1 | 4.1 |
| siemens siplus_cpu_1211c_firmware | v < 4.1 | 4.1 |
| siemens siplus_cpu_1212c_firmware | v < 4.1 | 4.1 |
| siemens siplus_cpu_1214c_firmware | v ≤ 4.1 | — |
| siemens siplus_cpu_1215c_firmware | v < 4.1 | 4.1 |
| siemens simatic_s7-300_cpu_319-3_pn\/dp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-300_cpu_315-2dp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-300_cpu_315-2_pn\/dp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-300_cpu_317-2_dp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-300_cpu_317-2_pn\/dp_firmware | Aralık belirtilmemiş | — |
| siemens siplus_s7-300_cpu_314_firmware | Aralık belirtilmemiş | — |
| siemens siplus_s7-300_cpu_315-2_dp_firmware | Aralık belirtilmemiş | — |
| siemens siplus_s7-300_cpu_315-2_pn\/dp_firmware | Aralık belirtilmemiş | — |
| siemens siplus_s7-300_cpu_317-2_pn\/dp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-400_pn\/dp_cpu_firmware | Aralık belirtilmemiş | — |
| siemens simatic_winac_rtx_\(f\)_2010 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.