CVE-2020-7581
Açıklama
Opcenter Execution Discrete (Tüm versiyonlar < V3.2), Opcenter Execution Foundation (Tüm versiyonlar < V3.2), Opcenter Execution Process (Tüm versiyonlar < V3.2), Opcenter Intelligence (Tüm versiyonlar < V3.3), Opcenter Quality (Tüm versiyonlar < V11.3), Opcenter RD&L (V8.0), SIMATIC Notifier Server for Windows (Tüm versiyonlar), SIMATIC PCS neo (Tüm versiyonlar < V3.0 SP1), SIMATIC STEP 7 (TIA Portal) V15 (Tüm versiyonlar < V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (Tüm versiyonlar < V16 Update 2), SIMOCODE ES V15.1 (Tüm versiyonlar < V15.1 Update 4), SIMOCODE ES V16 (Tüm versiyonlar < V16 Update 1), Soft Starter ES V15.1 (Tüm versiyonlar < V15.1 Update 3), Soft Starter ES V16 (Tüm versiyonlar < V16 Update 1) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen uygulama içindeki bir bileşen, başlangıç sırasında çağrı yolu tırnak içine alınmamışken SYSTEM ayrıcalıklarına sahip bir yardımcı ikili dosyayı çağırmaktadır. Bu durum, yönetici ayrıcalıklarına sahip yerel bir saldırganın SYSTEM düzeyinde ayrıcalıklarla kod çalıştırmasına izin verebilir.
Nasıl düzeltilir
- siemens opcenter_execution_discrete3.2 ya da sonraki bir sürüm
- siemens opcenter_execution_foundation3.2 ya da sonraki bir sürüm
- siemens opcenter_execution_process3.2 ya da sonraki bir sürüm
- siemens opcenter_quality11.3 ya da sonraki bir sürüm
- siemens simatic_step_716 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens opcenter_execution_discrete | v < 3.2 | 3.2 |
| siemens opcenter_execution_foundation | v < 3.2 | 3.2 |
| siemens opcenter_execution_process | v < 3.2 | 3.2 |
| siemens opcenter_intelligence | Aralık belirtilmemiş | — |
| siemens opcenter_quality | v < 11.3 | 11.3 |
| siemens opcenter_rd\&l | 8.0 | — |
| siemens simatic_notifier_server | Aralık belirtilmemiş | — |
| siemens simatic_pcs_neo | Aralık belirtilmemiş | — |
| siemens simatic_step_7 | v < 16, 16 | 16 |
| siemens simocode_es | Aralık belirtilmemiş | — |
| siemens soft_starter_es | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.