CVE-2020-7585
Açıklama
SIMATIC PCS 7 V8.2 ve öncesinde (Tüm versiyonlar), SIMATIC PCS 7 V9.0'da (V9.0 SP3'ten küçük tüm versiyonlar), SIMATIC PDM'de (V9.2'den küçük tüm versiyonlar), SIMATIC STEP 7 V5.X'te (V5.6 SP2 HF3'ten küçük tüm versiyonlar) ve SINAMICS STARTER'da (STEP 7 OEM versiyonunu içerenler) (V5.4 HF2'den küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Bir DLL Hijacking zafiyeti, yerel bir saldırganın yüksek ayrıcalıklarla kod çalıştırmasına izin verebilir. Güvenlik açığı, etkilenen sistemlere yerel erişimi olan bir saldırgan tarafından istismar edilebilir. Başarılı bir istismar için kullanıcı ayrıcalıkları gereklidir ancak kullanıcı etkileşimi gerekmez. Bu zafiyet, bir saldırganın sistemin kullanılabilirliğini tehlikeye atmasına ve gizli bilgilere erişmesine olanak tanıyabilir.
Nasıl düzeltilir
- siemens simatic_step_75.6 ya da sonraki bir sürüm
- siemens sinamics_starter5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_7 | Aralık belirtilmemiş | — |
| siemens simatic_process_device_manager | Aralık belirtilmemiş | — |
| siemens simatic_step_7 | v < 5.6, 5.6 | 5.6 |
| siemens sinamics_starter | v < 5.4, 5.4 | 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.