CVE-2019-6575
Açıklama
SIMATIC CP 443-1 OPC UA (Tüm versiyonlar), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (SIPLUS varyantları dahil) (V2.7'den küçük tüm versiyonlar), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (SIPLUS varyantları dahil) (V15.1 Upd 4'ten küçük tüm versiyonlar), SIMATIC HMI Comfort Panels 4" - 22" (SIPLUS varyantları dahil) (V15.1 Upd 4'ten küçük tüm versiyonlar), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (V15.1 Upd 4'ten küçük tüm versiyonlar), SIMATIC IPC DiagMonitor (V5.1.3'ten küçük tüm versiyonlar), SIMATIC NET PC Software V13 (Tüm versiyonlar), SIMATIC NET PC Software V14 (V14 SP1 Update 14'ten küçük tüm versiyonlar), SIMATIC NET PC Software V15 (Tüm versiyonlar), SIMATIC RF188C (V1.1.0'dan küçük tüm versiyonlar), SIMATIC RF600R ailesi (V3.2.1'den küçük tüm versiyonlar), SIMATIC S7-1500 CPU ailesi (ilgili ET200 CPU'lar ve SIPLUS varyantları dahil) (V2.5 >= ve V2.6.1 < olan tüm versiyonlar), SIMATIC S7-1500 Software Controller (V2.5 (dahil) ile V2.7 (hariç) arasındaki tüm versiyonlar), SIMATIC WinCC OA (V3.15 P018'den küçük tüm versiyonlar), SIMATIC WinCC Runtime Advanced (V15.1 Upd 4'ten küçük tüm versiyonlar), SINEC NMS (V1.0 SP1'den küçük tüm versiyonlar), SINEMA Server (V14 SP2'den küçük tüm versiyonlar), SINUMERIK OPC UA Server (V2.1'den küçük tüm versiyonlar) ve TeleControl Server Basic (V3.1.1'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlara 4840/tcp portu üzerinden gönderilen özel olarak hazırlanmış ağ paketleri, kimliği doğrulanmamış uzaktan bir saldırganın OPC iletişiminde hizmet reddi durumuna neden olmasına veya cihazı çökertmesine olanak tanıyabilir. Güvenlik açığı, etkilenen sistemlere ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Başarılı bir istismar için herhangi bir sistem yetkisi veya kullanıcı etkileşimi gerekmez. Bir saldırgan, bu güvenlik açığını OPC iletişiminin kullanılabilirliğini bozmak için kullanabilir.
Nasıl düzeltilir
- siemens simatic_et_200_open_controller_cpu_1515sp_pc2_firmware2.7 ya da sonraki bir sürüm
- siemens simatic_wincc_oa3.15-p018 ya da sonraki bir sürüm
- siemens sinec-nms1.0 ya da sonraki bir sürüm
- siemens sinumerik_opc_ua_server2.1 ya da sonraki bir sürüm
- siemens telecontrol_server_basic3.1.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_cp443-1_opc_ua_firmware | Aralık belirtilmemiş | — |
| siemens simatic_et_200_open_controller_cpu_1515sp_pc2_firmware | v < 2.7 | 2.7 |
| siemens simatic_ipc_diagmonitor_firmware | Aralık belirtilmemiş | — |
| siemens simatic_net_pc_software_firmware | Aralık belirtilmemiş | — |
| siemens simatic_rf188c_firmware | Aralık belirtilmemiş | — |
| siemens simatic_rf600r_firmware | Aralık belirtilmemiş | — |
| siemens simatic_s7-1500_firmware | v ≤ 2.5 | — |
| siemens opc_unified_architecture | Aralık belirtilmemiş | — |
| siemens simatic_s7-1500_software_controller | v ≤ 2.5 | — |
| siemens simatic_wincc_oa | v < 3.15-p018 | 3.15-p018 |
| siemens simatic_wincc_runtime_advanced | Aralık belirtilmemiş | — |
| siemens simatic_wincc_runtime_comfort | Aralık belirtilmemiş | — |
| siemens simatic_wincc_runtime_hsp_comfort | Aralık belirtilmemiş | — |
| siemens simatic_wincc_runtime_mobile | Aralık belirtilmemiş | — |
| siemens sinec-nms | v < 1.0, 1.0 | 1.0 |
| siemens sinema_server | Aralık belirtilmemiş | — |
| siemens sinumerik_opc_ua_server | v < 2.1 | 2.1 |
| siemens telecontrol_server_basic | v < 3.1.1 | 3.1.1 |
| siemens simatic_s7-1500f_firmware | v ≤ 2.5 | — |
| siemens simatic_s7-1500s_firmware | v ≤ 2.5 | — |
| siemens simatic_s7-1500t_firmware | v ≤ 2.5 | — |
| siemens simatic_hmi_comfort_outdoor_panels_firmware | v < 15.1, 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v < 15.1, 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v < 15.1, 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v < 15.1, 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v < 15.1, 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v < 15.1, 15.1 | 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.