CVE-2022-27194

Yüksek

Açıklama

SIMATIC PCS neo (Administration Console) (Tüm versiyonlar < V3.1 SP1), SINETPLAN (Tüm versiyonlar), TIA Portal (V15, V15.1, V16 ve V17) ürünlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen sistem, 8888/tcp portuna gönderilen özel olarak hazırlanmış paketleri düzgün şekilde işleyememektedir. Uzaktaki bir saldırgan, bu güvenlik açığını kullanarak Hizmet Reddi (Denial-of-Service) durumuna yol açabilir. Etkilenen cihazların manuel olarak yeniden başlatılması gerekmektedir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünSiemens Simatic Pcs Neo

Yayın12 Nis 2022

İlk görülme12 Nis 2022

Zayıflık türüCWE-400Denetimsiz kaynak tüketimi

Nasıl düzeltilir

Güncelleyin

siemens simatic_pcs_neo3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
siemens simatic_pcs_neo	v < 3.1, 3.1	3.1
siemens sinetplan	Aralık belirtilmemiş	—
siemens totally_integrated_automation_portal	15, 15.1, 16, 17	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.