CVE-2019-19278
Açıklama
SINAMICS PERFECT HARMONY GH180 Drives MLFB 6SR32..-.....-.... MLFB 6SR4...-.....-.... MLFB 6SR5...-.....-.... A30 seçeneğiyle (12 inç veya daha büyük HMI'lar) (Tüm versiyonlar) ve SINAMICS PERFECT HARMONY GH180 Drives MLFB 6SR325.-.....-.... (High Availability) (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihaz, kimliği doğrulanmamış bir saldırganın, etkilenen cihazı önceden tanımlanmış uygulama ve işletim sistemi koruma mekanizmalarının mevcut olmadığı bir noktaya geri döndürmesine izin verebilecek bir güvenlik açığı içermektedir. Başarılı bir istismar için sisteme fiziksel erişim gereklidir ancak herhangi bir sistem yetkisi veya kullanıcı etkileşimi gerekmez. Bir saldırgan, bu güvenlik açığını cihazın gizliliğini, bütünlüğünü ve erişilebilirliğini tehlikeye atmak için kullanabilir. Güvenlik duyurusunun yayınlandığı sırada, bu güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens sinamics_perfect_harmony_gh180_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.