CVE-2022-38465
Açıklama
SIMATIC Drive Controller ailesinde (V2.9.2'den küçük tüm versiyonlar), SIMATIC ET 200SP Open Controller CPU 1515SP PC (SIPLUS varyantları dahil) (Tüm versiyonlar), SIMATIC ET 200SP Open Controller CPU 1515SP PC2 (SIPLUS varyantları dahil) (V21.9'dan küçük tüm versiyonlar), SIMATIC S7-1200 CPU ailesinde (SIPLUS varyantları dahil) (V4.5.0'dan küçük tüm versiyonlar), SIMATIC S7-1500 CPU ailesinde (ilgili ET200 CPU'lar ve SIPLUS varyantları dahil) (V2.9.2'den küçük tüm versiyonlar), SIMATIC S7-1500 Software Controller'da (V21.9'dan küçük tüm versiyonlar), SIMATIC S7-PLCSIM Advanced'de (V4.0'dan küçük tüm versiyonlar), SINUMERIK MC'de (V6.21'den küçük tüm versiyonlar) ve SINUMERIK ONE'da (V6.21'den küçük tüm versiyonlar) bir güvenlik açığı tespit edilmiştir. Etkilenen ürünler, yerleşik küresel özel anahtarı artık yeterli kabul edilemeyecek bir şekilde korumaktadır. Bu anahtar, gizli yapılandırma verilerinin eski koruması ile eski PG/PC ve HMI iletişimi için kullanılmaktadır. Bu durum, saldırganların ilgili aileye ait tek bir CPU'ya yönelik çevrimdışı bir saldırı gerçekleştirerek bir CPU ürün ailesinin özel anahtarını keşfetmesine olanak tanıyabilir. Saldırganlar daha sonra bu bilgiyi, söz konusu anahtar tarafından korunan projelerden gizli yapılandırma verilerini çıkarmak veya eski PG/PC ve HMI iletişimine karşı saldırılar düzenlemek için kullanabilirler.
Nasıl düzeltilir
- siemens simatic_et_200_sp_open_controller_cpu_1515sp_pc2_firmware21.9 ya da sonraki bir sürüm
- siemens simatic_drive_controller_cpu_1504d_tf_firmware2.9.2 ya da sonraki bir sürüm
- siemens simatic_drive_controller_cpu_1507d_tf_firmware2.9.2 ya da sonraki bir sürüm
- siemens simatic_s7-1200_cpu_12_1211c_firmware4.5.0 ya da sonraki bir sürüm
- siemens simatic_s7-1200_cpu_12_1212c_firmware4.5.0 ya da sonraki bir sürüm
- siemens simatic_s7-1200_cpu_12_1212fc_firmware4.5.0 ya da sonraki bir sürüm
- siemens simatic_s7-1200_cpu_12_1214fc_firmware4.5.0 ya da sonraki bir sürüm
- siemens simatic_s7-1200_cpu_12_1214c_firmware4.5.0 ya da sonraki bir sürüm
- siemens simatic_s7-1200_cpu_12_1215fc_firmware4.5.0 ya da sonraki bir sürüm
- siemens simatic_s7-1200_cpu_12_1215c_firmware4.5.0 ya da sonraki bir sürüm
- siemens simatic_s7-1200_cpu_12_1217c_firmware4.5.0 ya da sonraki bir sürüm
- siemens simatic_s7-1500_cpu_1510sp-1_firmware2.9.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| siemens simatic_et_200_sp_open_controller_cpu_1515sp_pc2_firmware | v < 21.9 | 21.9 |
| siemens simatic_et_200_sp_open_controller_cpu_1515sp_pc_firmware | Aralık belirtilmemiş | — |
| siemens simatic_drive_controller_cpu_1504d_tf_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_drive_controller_cpu_1507d_tf_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1200_cpu_12_1211c_firmware | v < 4.5.0 | 4.5.0 |
| siemens simatic_s7-1200_cpu_12_1212c_firmware | v < 4.5.0 | 4.5.0 |
| siemens simatic_s7-1200_cpu_12_1212fc_firmware | v < 4.5.0 | 4.5.0 |
| siemens simatic_s7-1200_cpu_12_1214fc_firmware | v < 4.5.0 | 4.5.0 |
| siemens simatic_s7-1200_cpu_12_1214c_firmware | v < 4.5.0 | 4.5.0 |
| siemens simatic_s7-1200_cpu_12_1215fc_firmware | v < 4.5.0 | 4.5.0 |
| siemens simatic_s7-1200_cpu_12_1215c_firmware | v < 4.5.0 | 4.5.0 |
| siemens simatic_s7-1200_cpu_12_1217c_firmware | v < 4.5.0 | 4.5.0 |
| siemens simatic_s7-1500_cpu_1510sp-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1510sp_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1511-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_151511c-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_151511f-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1511t-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1511tf-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1512c-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1512sp-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1512spf-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1513-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1513f-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1513r-1_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_15prof-2_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_15pro-2_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1515-2_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1515f-2_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1515r-2_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1515t-2_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1516pro_f_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1516-3_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1516f-3_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1516t-3_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1516tf-3_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1517-3_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1517f-3_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1518-4_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1518f-4_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1518hf-4_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1518t-4_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_cpu_1518tf-4_firmware | v < 2.9.2 | 2.9.2 |
| siemens simatic_s7-1500_software_controller | v < 21.9 | 21.9 |
| siemens simatic_s7-plcsim_advanced_firmware | v < 4.0 | 4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.