CVE-2021-27384
Açıklama
SIMATIC HMI Comfort Outdoor Panels V15 7" & 15" (SIPLUS varyantları dahil) (Tüm versiyonlar < V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7" & 15" (SIPLUS varyantları dahil) (Tüm versiyonlar < V16 Update 4), SIMATIC HMI Comfort Panels V15 4" - 22" (SIPLUS varyantları dahil) (Tüm versiyonlar < V15.1 Update 6), SIMATIC HMI Comfort Panels V16 4" - 22" (SIPLUS varyantları dahil) (Tüm versiyonlar < V16 Update 4), SIMATIC HMI KTP Mobile Panels V15 KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V15.1 Update 6), SIMATIC HMI KTP Mobile Panels V16 KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V16 Update 4), SIMATIC WinCC Runtime Advanced V15 (Tüm versiyonlar < V15.1 Update 6), SIMATIC WinCC Runtime Advanced V16 (Tüm versiyonlar < V16 Update 4), SINAMICS GH150 (Tüm versiyonlar), SINAMICS GL150 (option X30 ile) (Tüm versiyonlar), SINAMICS GM150 (option X30 ile) (Tüm versiyonlar), SINAMICS SH150 (Tüm versiyonlar), SINAMICS SL150 (Tüm versiyonlar), SINAMICS SM120 (Tüm versiyonlar), SINAMICS SM150 (Tüm versiyonlar) ve SINAMICS SM150i'de (Tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. SmartVNC, istemci tarafında ikili veri akışı ile temsil edilen cihaz düzenleyici (device layout handler) bileşeninde, potansiyel olarak kod çalıştırma ile sonuçlanabilecek bir sınır dışı bellek erişimi (out-of-bounds memory access) zafiyetine sahiptir.
Nasıl düzeltilir
- siemens simatic_wincc_runtime_advanced16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_7\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_15\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_panels_4\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_panels_22\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware16, 15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_wincc_runtime_advanced | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens sinamics_sh150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_sm150i_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_gh150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_gl150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_gm150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_sl150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_sm120_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_sm150_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_comfort_outdoor_panels_7\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_outdoor_panels_15\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_panels_4\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_panels_22\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.