CVE-2021-40360
Açıklama
SIMATIC PCS 7 V8.2 (tüm sürümler), SIMATIC PCS 7 V9.0 (tüm sürümler), SIMATIC PCS 7 V9.1 (V9.1 SP1 öncesi tüm sürümler), SIMATIC WinCC V15 ve öncesi (V15 SP1 Update 7 öncesi tüm sürümler), SIMATIC WinCC V16 (V16 Update 5 öncesi tüm sürümler), SIMATIC WinCC V17 (V17 Update 2 öncesi tüm sürümler), SIMATIC WinCC V7.4 (V7.4 SP1 Update 19 öncesi tüm sürümler), SIMATIC WinCC V7.5 (V7.5 SP2 Update 6 öncesi tüm sürümler) ürünlerinde bir güvenlik açığı tespit edilmiştir. Uzak sunucudaki yerel bir kullanıcı hesabının parola özeti, genel API aracılığıyla etkilenen sistemdeki bir kullanıcıya verilebilir. Kimliği doğrulanmış bir saldırgan, parola özetine kaba kuvvet saldırısı uygulayarak sunucuya giriş yapmak için kullanabilir.
Nasıl düzeltilir
- siemens simatic_wincc7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_pcs_7 | v ≤ 8.2, 9.0, 9.1 | — |
| siemens simatic_wincc | v < 7.4, 7.4, 7.5, 13, 14.0.1, 15, 15.1, 16, 17 | 7.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.