CVE-2019-6577
Açıklama
SIMATIC HMI Comfort Panels 4" - 22" (Tüm versiyonlar < V15.1 Update 1), SIMATIC HMI Comfort Outdoor Panels 7" & 15" (Tüm versiyonlar < V15.1 Update 1), SIMATIC HMI KTP Mobile Panels KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V15.1 Update 1), SIMATIC WinCC Runtime Advanced (Tüm versiyonlar < V15.1 Update 1), SIMATIC WinCC Runtime Professional (Tüm versiyonlar < V15.1 Update 1), SIMATIC WinCC (TIA Portal) (Tüm versiyonlar < V15.1 Update 1), SIMATIC HMI Classic Devices (TP/MP/OP/MP Mobile Panel) (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Entegre web sunucusu, bir saldırganın SNMP aracılığıyla cihaz yapılandırmasının belirli bölümlerini değiştirebilmesi durumunda siteler arası betik çalıştırma (XSS) saldırılarına izin verebilir. Güvenlik açığı, etkilenen sisteme ağ erişimi olan bir saldırgan tarafından istismar edilebilir. Başarılı bir istismar için sistem ayrıcalıkları ve kullanıcı etkileşimi gereklidir. Bir saldırgan, bu güvenlik açığını etkilenen sistemin gizliliğini ve bütünlüğünü bozmak için kullanabilir. Bu güvenlik duyurusunun yayınlandığı aşamada bilinen herhangi bir genel istismar mevcut değildir.
Nasıl düzeltilir
- siemens simatic_hmi_comfort_panels_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware15.1 ya da sonraki bir sürüm
- siemens simatic_wincc_\(tia_portal\)15.1 ya da sonraki bir sürüm
- siemens simatic_wincc_runtime15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_hmi_comfort_panels_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_comfort_outdoor_panels_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v < 15.1 | 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v < 15.1 | 15.1 |
| siemens simatic_wincc_\(tia_portal\) | v < 15.1 | 15.1 |
| siemens simatic_wincc_runtime | v < 15.1 | 15.1 |
| siemens simatic_hmi_tp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_mp_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_op_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.