CVE-2021-37186
Açıklama
LOGO! CMR2020 (Tüm versiyonlar < V2.2), LOGO! CMR2040 (Tüm versiyonlar < V2.2), SIMATIC RTU3010C (Tüm versiyonlar < V4.0.9), SIMATIC RTU3030C (Tüm versiyonlar < V4.0.9), SIMATIC RTU3031C (Tüm versiyonlar < V4.0.9) ve SIMATIC RTU3041C (Tüm versiyonlar < V4.0.9) ürünlerinde bir güvenlik açığı tespit edilmiştir. Temeldeki TCP/IP yığını, ISN (Initial Sequence Numbers) olarak kullanılan rastgele sayıları düzgün şekilde hesaplamamaktadır. LAN arayüzüne ağ erişimi olan komşu bir saldırgan, trafiğe müdahale edebilir, bağlantıyı taklit edebilir ve hassas bilgilere erişim sağlayabilir.
Nasıl düzeltilir
- siemens simatic_rtu3010c_firmware4.0.9 ya da sonraki bir sürüm
- siemens logo\!_cmr2020_firmware2.2 ya da sonraki bir sürüm
- siemens logo\!_cmr2040_firmware2.2 ya da sonraki bir sürüm
- siemens simatic_rtu3030c_firmware4.0.9 ya da sonraki bir sürüm
- siemens simatic_rtu3031c_firmware4.0.9 ya da sonraki bir sürüm
- siemens simatic_rtu3041c_firmware4.0.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_rtu3010c_firmware | v < 4.0.9 | 4.0.9 |
| siemens logo\!_cmr2020_firmware | v < 2.2 | 2.2 |
| siemens logo\!_cmr2040_firmware | v < 2.2 | 2.2 |
| siemens simatic_rtu3030c_firmware | v < 4.0.9 | 4.0.9 |
| siemens simatic_rtu3031c_firmware | v < 4.0.9 | 4.0.9 |
| siemens simatic_rtu3041c_firmware | v < 4.0.9 | 4.0.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.