CVE-2021-27386
Açıklama
SIMATIC HMI Comfort Outdoor Panels V15 7" & 15" (SIPLUS varyantları dahil) (Tüm versiyonlar < V15.1 Update 6), SIMATIC HMI Comfort Outdoor Panels V16 7" & 15" (SIPLUS varyantları dahil) (Tüm versiyonlar < V16 Update 4), SIMATIC HMI Comfort Panels V15 4" - 22" (SIPLUS varyantları dahil) (Tüm versiyonlar < V15.1 Update 6), SIMATIC HMI Comfort Panels V16 4" - 22" (SIPLUS varyantları dahil) (Tüm versiyonlar < V16 Update 4), SIMATIC HMI KTP Mobile Panels V15 KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V15.1 Update 6), SIMATIC HMI KTP Mobile Panels V16 KTP400F, KTP700, KTP700F, KTP900 ve KTP900F (Tüm versiyonlar < V16 Update 4), SIMATIC WinCC Runtime Advanced V15 (Tüm versiyonlar < V15.1 Update 6), SIMATIC WinCC Runtime Advanced V16 (Tüm versiyonlar < V16 Update 4), SINAMICS GH150 (Tüm versiyonlar), SINAMICS GL150 (option X30 ile) (Tüm versiyonlar), SINAMICS GM150 (option X30 ile) (Tüm versiyonlar), SINAMICS SH150 (Tüm versiyonlar), SINAMICS SL150 (Tüm versiyonlar), SINAMICS SM120 (Tüm versiyonlar), SINAMICS SM150 (Tüm versiyonlar), SINAMICS SM150i (Tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. SmartVNC'nin istemci tarafındaki cihaz düzenleyici (device layout handler) bileşeninde bulunan bir yığın tahsis sızıntısı (heap allocation leak) zafiyeti, hizmet reddi (Denial-of-Service) durumuna yol açabilir.
Nasıl düzeltilir
- siemens simatic_wincc_runtime_advanced16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_7\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_outdoor_panels_15\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_panels_4\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_comfort_panels_22\"_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware16, 15.1 ya da sonraki bir sürüm
- siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware16, 15.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_wincc_runtime_advanced | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens sinamics_sh150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_sm150i_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_gh150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_gl150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_gm150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_sl150_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_sm120_firmware | Aralık belirtilmemiş | — |
| siemens sinamics_sm150_firmware | Aralık belirtilmemiş | — |
| siemens simatic_hmi_comfort_outdoor_panels_7\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_outdoor_panels_15\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_panels_4\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_comfort_panels_22\"_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp400f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp700f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
| siemens simatic_hmi_ktp_mobile_panels_ktp900f_firmware | v < 16, 16, v < 15.1, 15.1 | 16, 15.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.