CVE-2021-31894
Açıklama
SIMATIC PCS 7 V8.2 ve öncesi (Tüm versiyonlar), SIMATIC PCS 7 V9.X (V9.1 SP2'den küçük tüm versiyonlar), SIMATIC PDM (V9.2 SP2'den küçük tüm versiyonlar), SIMATIC STEP 7 V5.X (V5.7'den küçük tüm versiyonlar), SINAMICS STARTER (STEP 7 OEM versiyonunu içerenler) (V5.4 SP2 HF1'den küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Cihaz konfigürasyonlarıyla ilgili meta dosyaları içeren bir dizin yazma izinlerine sahiptir. Bir saldırgan, belirli meta dosyalarının içeriğini değiştirerek bu zafiyeti kullanabilir ve ardından etkilenen yazılım tarafından daha sonra konfigüre edilecek cihazların parametrelerini veya davranışlarını manipüle edebilir.
Nasıl düzeltilir
- siemens simatic_step_7_firmware5.7 ya da sonraki bir sürüm
- siemens sinamics_starter_firmware5.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_7_firmware | v ≤ 8.2, 9.0 | — |
| siemens simatic_pdm_firmware | Aralık belirtilmemiş | — |
| siemens simatic_step_7_firmware | 5.0 ≤ v < 5.7 | 5.7 |
| siemens sinamics_starter_firmware | v < 5.4, 5.4 | 5.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.