CVE-2021-25662
Açıklama
SIMATIC HMI Comfort Outdoor Panels V15 7" & 15" (SIPLUS varyantları dahil) (Tüm versiyonlar < V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7" & 15" (SIPLUS varyantları dahil) (Tüm versiyonlar < V16 Update 4), SIMATIC HMI Comfort Panels V15 4" - 22" (SIPLUS varyantları dahil) (Tüm versiyonlar < V15.1 Update 6), SIMATIC HMI Comfort Panels V16 4" - 22" (SIPLUS varyantları dahil) (Tüm versiyonlar < V16 Update 4), SIMATIC HMI KTP Mobile Panels V15 KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V15.1 Update 6), SIMATIC HMI KTP Mobile Panels V16 KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V16 Update 4), SIMATIC WinCC Runtime Advanced V15 (Tüm versiyonlar < V15.1 Update 6), SIMATIC WinCC Runtime Advanced V16 (Tüm versiyonlar < V16 Update 4) ürünlerinde bir güvenlik açığı tespit edilmiştir. Sunucudan paket gönderildikten sonra program yürütme işlemi değiştirilirse, SmartVNC istemcisinin bir istisnayı düzgün şekilde yönetememesi sonucunda Hizmet Reddi (Denial-of-Service) durumu oluşabilir.
Nasıl düzeltilir
- siemens simatic_wincc_runtime_advanced16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_7\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_15\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_panels_4\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_panels_22\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware16, 15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_wincc_runtime_advanced | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_outdoor_panels_7\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_outdoor_panels_15\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_panels_4\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_panels_22\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.