CVE-2020-7588
Açıklama
Opcenter Execution Discrete (Tüm versiyonlar < V3.2), Opcenter Execution Foundation (Tüm versiyonlar < V3.2), Opcenter Execution Process (Tüm versiyonlar < V3.2), Opcenter Intelligence (Tüm versiyonlar < V3.3), Opcenter Quality (Tüm versiyonlar < V11.3), Opcenter RD&L (V8.0), SIMATIC IT LMS (Tüm versiyonlar < V2.6), SIMATIC IT Production Suite (Tüm versiyonlar < V8.0), SIMATIC Notifier Server for Windows (Tüm versiyonlar), SIMATIC PCS neo (Tüm versiyonlar < V3.0 SP1), SIMATIC STEP 7 (TIA Portal) V15 (Tüm versiyonlar < V15.1 Update 5), SIMATIC STEP 7 (TIA Portal) V16 (Tüm versiyonlar < V16 Update 2), SIMOCODE ES V15.1 (Tüm versiyonlar < V15.1 Update 4), SIMOCODE ES V16 (Tüm versiyonlar < V16 Update 1), Soft Starter ES V15.1 (Tüm versiyonlar < V15.1 Update 3), Soft Starter ES V16 (Tüm versiyonlar < V16 Update 1) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen servise özel olarak hazırlanmış bir paket gönderilmesi, servisin kendisini yeniden başlatmasına neden olan kısmi bir uzaktan hizmet reddi durumuna yol açabilir.
Nasıl düzeltilir
- siemens opcenter_execution_discrete3.2 ya da sonraki bir sürüm
- siemens opcenter_execution_foundation3.2 ya da sonraki bir sürüm
- siemens opcenter_execution_process3.2 ya da sonraki bir sürüm
- siemens opcenter_quality11.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens opcenter_execution_discrete | v < 3.2 | 3.2 |
| siemens opcenter_execution_foundation | v < 3.2 | 3.2 |
| siemens opcenter_execution_process | v < 3.2 | 3.2 |
| siemens opcenter_intelligence | Aralık belirtilmemiş | — |
| siemens opcenter_quality | v < 11.3 | 11.3 |
| siemens opcenter_rd\&l | 8.0 | — |
| siemens simatic_it_lms | Aralık belirtilmemiş | — |
| siemens simatic_it_production_suite | Aralık belirtilmemiş | — |
| siemens simatic_notifier_server | Aralık belirtilmemiş | — |
| siemens simatic_pcs_neo | Aralık belirtilmemiş | — |
| siemens simatic_step_7 | 15 ≤ v ≤ 15.1, 16 | — |
| siemens simocode_es | Aralık belirtilmemiş | — |
| siemens soft_starter_es | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.