CVE-2021-31893
Açıklama
SIMATIC PCS 7 V8.2 ve öncesi (Tüm versiyonlar), SIMATIC PCS 7 V9.0 (V9.0 SP3'ten küçük tüm versiyonlar), SIMATIC PDM (V9.2'den küçük tüm versiyonlar), SIMATIC STEP 7 V5.X (V5.6 SP2 HF3'ten küçük tüm versiyonlar), SINAMICS STARTER (STEP 7 OEM versiyonunu içerenler) (V5.4 HF2'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen yazılım, belirli dosyaları işlerken yerel bir saldırganın hizmet reddi durumuna yol açmasına veya potansiyel olarak uzaktan kod çalıştırmasına izin verebilecek bir arabellek taşması zafiyeti içermektedir.
Nasıl düzeltilir
- siemens simatic_pdm_firmware9.2 ya da sonraki bir sürüm
- siemens sinamics_starter_firmware5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_firmware | v ≤ 8.2, 9.0 | — |
| siemens simatic_pdm_firmware | v < 9.2 | 9.2 |
| siemens simatic_step_7_firmware | v ≤ 5.6 | — |
| siemens sinamics_starter_firmware | v < 5.4, 5.4 | 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.