CVE-2021-40359
Açıklama
OpenPCS 7 V8.2 (Tüm versiyonlar), OpenPCS 7 V9.0 (V9.0 Upd4'ten küçük tüm versiyonlar), OpenPCS 7 V9.1 (Tüm versiyonlar), SIMATIC BATCH V8.2 (Tüm versiyonlar), SIMATIC BATCH V9.0 (Tüm versiyonlar), SIMATIC BATCH V9.1 (Tüm versiyonlar), SIMATIC NET PC Software V14 (Tüm versiyonlar), SIMATIC NET PC Software V15 (Tüm versiyonlar), SIMATIC NET PC Software V16 (V16 Update 6'dan küçük tüm versiyonlar), SIMATIC NET PC Software V17 (V17 SP1'den küçük tüm versiyonlar), SIMATIC PCS 7 V8.2 (Tüm versiyonlar), SIMATIC PCS 7 V9.0 (V9.0 SP3 UC04'ten küçük tüm versiyonlar), SIMATIC PCS 7 V9.1 (V9.1 SP1'den küçük tüm versiyonlar), SIMATIC Route Control V8.2 (Tüm versiyonlar), SIMATIC Route Control V9.0 (Tüm versiyonlar), SIMATIC Route Control V9.1 (Tüm versiyonlar), SIMATIC WinCC V15 ve öncesi (V15 SP1 Update 7'den küçük tüm versiyonlar), SIMATIC WinCC V16 (V16 Update 5'ten küçük tüm versiyonlar), SIMATIC WinCC V17 (V17 Update 2'den küçük tüm versiyonlar), SIMATIC WinCC V7.4 (V7.4 SP1 Update 19'dan küçük tüm versiyonlar) ve SIMATIC WinCC V7.5 (V7.5 SP2 Update 5'ten küçük tüm versiyonlar) ürünlerinde bir güvenlik açığı tespit edilmiştir. Dosya indirilirken etkilenen sistemler, pathname içindeki özel öğeleri uygun şekilde nötralize etmemektedir. Bir saldırgan, bu durumdan yararlanarak pathname'in sunucudaki kısıtlanmış dizinin dışındaki bir konuma çözümlenmesine neden olabilir ve beklenmedik kritik dosyaları okuyabilir.
Nasıl düzeltilir
- siemens simaticpcs_79.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_batch | 8.2, 9.0, 9.1 | — |
| siemens simatic_net_pc | 14, 15, 16, 17 | — |
| siemens simatic_route_control | 8.2, 9.0, 9.1 | — |
| siemens simatic_wincc | v ≤ 7.4, 7.5, 15, 16, 17 | — |
| siemens simaticpcs_7 | v ≤ 8.2, 9.0 ≤ v < 9.1, 9.1 | 9.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.