CVE-2019-6576
Açıklama
SIMATIC HMI Comfort Panels 4" - 22" (Tüm versiyonlar < V15.1 Update 1), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (Tüm versiyonlar < V15.1 Update 1), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V15.1 Update 1), SIMATIC WinCC Runtime Advanced (Tüm versiyonlar < V15.1 Update 1), SIMATIC WinCC Runtime Professional (Tüm versiyonlar < V15.1 Update 1), SIMATIC WinCC (TIA Portal) (Tüm versiyonlar < V15.1 Update 1), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen cihazlara ağ erişimi olan bir saldırgan, potansiyel olarak bir TLS oturum anahtarı elde edebilir. Saldırgan, meşru bir kullanıcı ile cihaz arasındaki TLS trafiğini gözlemleyebilirse, bu TLS trafiğini çözebilir. Güvenlik açığı, cihazın web arayüzüne ağ erişimi olan ve meşru kullanıcılar ile etkilenen cihazın web arayüzü arasındaki TLS trafiğini gözlemleyebilen bir saldırgan tarafından istismar edilebilir. Bu durum, etkilenen cihaz ile meşru bir kullanıcı arasındaki iletişimin gizliliğini etkileyebilir. Danışmanlık yayınlandığı sırada, güvenlik açığının kamuya açık herhangi bir istismarı bilinmemekteydi.
Nasıl düzeltilir
- siemens simatic_hmi_comfort_panels_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_wincc_\(tia_portal\)15.1 ya da sonraki bir sürüm
- siemens simatic_wincc_runtime15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_hmi_comfort_panels_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_comfort_outdoor_panels_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v < 15.1 | 15.1 |
| siemens simatic_wincc_\(tia_portal\) | v < 15.1 | 15.1 |
| siemens simatic_wincc_runtime | v < 15.1 | 15.1 |
| siemens simatic_hmi_tp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_mp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_op_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.